IBM Guardium
O IBM Security QRadar IBM Guardium Content Extension adiciona novas propriedades personalizadas.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Segurança QRadar IBM Extensão de conteúdo Guardium
IBM Segurança QRadar IBM Extensão de conteúdo Guardium V1.0.3
A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar IBM Guardium Content Extension V1.0.3.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Código do erro | Sim | 1 | error=([^\|\s]+) |
IBM Segurança QRadar IBM Extensão de conteúdo Guardium V1.0.2
A tabela a seguir mostra as propriedades customizadas que foram atualizadas no IBM Security QRadar IBM Guardium Content Extension V1.0.2
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Código do erro | Sim | 1 | error = ([^ \ |] +) |
IBM Segurança QRadar IBM Extensão de conteúdo Guardium V1.0.1
A tabela a seguir mostra as propriedades customizadas no IBM Guardium Content Extension V1.0.1.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Nome do Banco de Dados | Sim | 1 | (?:DB_NAME|DBName)=([^\|]+) |
| Nome de Usuário do Banco de Dados | Não | 1 | dbUser=([^\|]+) |
| Código do erro | Não | 1 | error = ([^ \ |] +) |
| Categoria de política | Não | 1 | categoria = ([^ \ |] +) |
| Classificação de Política | Não | 1 | classification=([^\|]+) |
| ID de política | Não | 1 | ruleID=([^\|]+) |
| Nome da política | Sim | 1 | LEEF:[0-9\.]+\|IBM\|Guardium\|[^\|]+\|([^\|]+) |
| ID Violação de Política | Não | 1 | violationID=([^\|]+) |
| Tipo de Servidor | Não | 1 | serverType=([^\|]+) |
| Programa de origem | Não | 1 | sourceProgram=([^\|]+) |
| Comando SQL | Não | 1 | sql=([^\|]+) |