Postfix
Use o IBM Security QRadar Custom Properties for Postfix para monitorar de perto sua implantação do Custom Properties for Postfix. As propriedades de evento customizado do Postfix expandem suas procuras e relatórios do QRadar , normalizando dados de eventos específicos de uma origem de log
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para Postfix
IBM Security QRadar Propriedades Customizadas para Postfix V1.0.2
A tabela a seguir mostra a propriedade customizada atualizada no IBM Security QRadar Custom Properties for Postfix V1.0.2.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Assunto | Sim | 1 | Subject:\s(.*?)\sfrom\s* |
IBM Security QRadar Propriedades Customizadas para Postfix V1.0.1
A tabela a seguir mostra as propriedades customizadas novas e atualizadas no IBM Security QRadar Propriedades Customizadas para Postfix V1.0.1
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Número de Destinatários | Sim | 1 | nrcpt=(\d+) |
| Host original | Sim | 1 | from=[^>@\s]*@([^>\s]*) from=<[^>@\s]*@([^>\s]*)> |
| Originating_User | Sim | 1 | from=<([^>\s]*)> from=<(\S+)> |
IBM Security QRadar Propriedades Customizadas para Postfix V1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Propriedades Customizadas para Postfix V1.0.0
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Extensão de Arquivo | Sim | 1 | filename=" [^ "] * \. ([^"] *) |
| Nome do Arquivo | Sim | 1 | filename="([^"]*) |
| Tamanho da Mensagem | Sim | 1 | size=(\d*) |
| MessageID | Sim | 1 | \[\d*]:\s([^:\s]*) |
| Host original | Sim | 1 | from=<[^>@\s]*@([^>\s]*)> |
| Originating_User | Sim | 1 | from=<([^>\s]*)> |
| Host do destinatário | Sim | 1 | to=<[^>@\s]*@([^>\s]*)> |
| Recipient_User | Sim | 1 | to=<([^>\s]*)> |
| Assunto | Sim | 1 | Subject:\s(.*)\sfrom\s |