VMware
A extensão de conteúdo IBM Security QRadar VMware adiciona novas propriedades de eventos personalizados para VMware.
Extensão de conteúdo do IBM Security QRadar VMware V1.1.0
A tabela a seguir mostra as propriedades customizadas atualizadas na extensão de conteúdo IBM Security QRadar VMware V1.1.0 .
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Nome da função | Sim | 1 | de. *? to role\s+'(.*?)' |
Extensão de conteúdo do IBM Security QRadar VMware V1.0.0
A tabela a seguir mostra as propriedades customizadas na extensão de conteúdo do IBM Security QRadar VMware V1.0.0 .
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Nome do Arquivo | Sim | 1 | \](?:[^\/]*?\/)*?([^\/\']*?)' was msg=Exclusão de arquivo ou diretório\s.*(?:\\|\/)(.*?)\sfrom fileName=([^\t]+)[\t]* |
| ID da Máquina | Sim | 1 | Mensagem de aviso em\s(.*?)\son msg=.*?\s(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3})\s msg=Mensagem em\s(.*?)\son msg=(.*?)\son Permission created for\s\w+\son\s([^,]+) Permission rule removed for\s\w+\son\s(.*)$ msg=Reconfigurado\s(.*?)\son machine\s(.*?)\son Permission created for .*? on (.*?), msg=Removed\s(.*?)\son |
| Nome da função | Sim | 1 | role is\s([^,]+) from.*to '(.*?)' |
| Nome do Usuário de Destino | Sim | 1 | msg=Account\s+(.*?)\s+was Permission rule removed for\s(\w+) Permission created for\s(\w+) Permissão criada para (. *?) em |
| TaskName | Não | 1 | Task\sCreated\s:.*?(\w+\.\w+)-\d+ Task\sCompleted\s:.*?(\w+\.\w+)-\d+ |
| Agente do usuário | Não | 1 | user agent:\s(.*)$ logged in as\s(.*)$ initiated\sfrom\s\'(.*?)@ |