Propriedades de evento customizado no app Analyzer DNS QRadar

Propriedades de evento customizado são usadas para extrair valores de cargas úteis de eventos para campos não normalizados no QRadar. Por padrão, o QRadar normaliza os dados da carga útil do evento e preenche a interface com o usuário com informações de evento padrão. As informações de evento, incluindo nomes de usuário, IP de origem, IP de destino e portas, são analisadas pelos Módulos de Suporte de Dispositivo (DSM).

O fluxo de trabalho a seguir descreve como as propriedades de evento customizado são processadas no app IBM® QRadar DNS Analyzer:
  1. O DSM IBM QRadar analisa a propriedade de evento customizado url ..
  2. O aplicativo QRadar DNS Analyzer alimenta nomes de domínios da saída da propriedade de evento customizada url pelo núcleo do IBM QRadar .
Observação: para obter informações sobre o suporte às propriedades de eventos personalizados do URL, consulte a nota técnica nº 2017144 ( http://www.ibm.com/support/docview.wss?uid=swg22017144 ).