IBM Security Privileged Session Recorder
Use o IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties para monitorar de perto a implantação do IBM Security Privileged Session Recorder.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar IBM Security Privileged Session Recorder 1.0.1
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties 1.0.1.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Nome do recurso | Sim | 1 | REMOTEHOST: "(.+?)" |
IBM Security QRadar IBM Security Privileged Session Recorder 1.0.0 .
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar IBM Security Privileged Session Recorder Custom Properties 1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| ID do Usuário do Aplicativo | Não | 1 | APPLICATIONUSERID: "([^"]+)" |
| Aplicativo cliente | Sim | 1 | APPLICATIONNAME: "(.+?)" |
| Nome do host do cliente | Não | 1 | LOCALHOST: "(.+?)" |
| Comando executado | Não | 1 | DATA: "([^"] +) " |
| ID do usuário local | Não | 1 | LOCALUSERID: "([^"]+)" |
| ID da gravação | Não | 1 | RECORDINGID: "([0-9a-zA-Z]+)" |
| Nome do recurso | Não | 1 | REMOTEHOST: "(.+?)" |