IBM Cloud
Use as IBM Segurança QRadar propriedades personalizadas para IBM Cloud® para monitorar de perto sua IBM Cloud implantação.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para IBM Cloud 1.1.1
A tabela a seguir mostra as propriedades customizadas atualizadas no IBM Security QRadar Propriedades customizadas para o IBM Cloud 1.1.1.
| Nome | Detalhes |
|---|---|
| Host original | Tipo de propriedade atualizado para string. |
| ProcessID | A propriedade agora é otimizada. |
| Região | Descrição do imóvel atualizado. |
IBM Security QRadar Propriedades Customizadas para IBM Cloud 1.1.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for IBM Cloud 1.1.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Número da conta | Sim | 1 | typeURI".*?"name":"(.*?)" |
| AccountID | Não | 1 | id ":" (. *?) " account_id":"(.*?)" |
| Dados acessados | Sim | 1 | dados ": \ {". *? ":" (. *?) " |
| Nome do host de destino | Sim | 1 | alvo ":" (. *?) " |
| Nome do Arquivo | Sim | 1 | arquivo ":" ?. * / (. *?) " arquivo ":" (. *?) " |
| Nome do Host | Sim | 1 | host ":" (. *?) " |
| ID da Máquina | Sim | 1 | instance:(.*?)" |
| Message | Não | 1 | mensagem ":" (. *?) " message":"(.*?)","log_level |
| Método | Não | 1 | método ":" (. *?) " |
| Host original | Sim | 1 | o_host.*?address":"(.*?)" |
| GUID do processo | Não | 1 | process_guid":"(.*?)" |
| Id do processo | Não | 1 | process_id":(\d+) process":"(.*?)" |
| Região | Sim | 1 | audit-log:(.*?): Context region":"(.*?)" |
| URI de pedido | Sim | 1 | o_target".*?typeURI":"(.*?)" |
| Código de resposta | Não | 1 | reasonCode":(\d+) status":(\d+) |
| Nome do Serviço | Sim | 1 | instance_name":"(.*?)" |
| Nome do host de origem | Sim | 1 | fonte ":" (. *?) " |
| ID da Transação | Não | 1 | X-Global-Transaction-Id":"(.*?)" transactionId":"(.*?)" global-transaction-id":"(.*?)" |
| URL | Sim | 1 | url ":" (. *?) " |
| Agente do usuário | Não | 1 | Usuário-Agente ":" (. *?) " agent":"(.*?)" |
| ID do usuário | Sim | 1 | userAccountIds":\["(.*?)" |