STEALTHBIT
STEALTHbits konuşlandırmanızı yakından izlemek için IBM® QRadar ® STEALTHBIT Content Extension olanağını kullanın.
Önemli: Bu içerik uzantısındaki içerik hatalarını önlemek için ilişkili DSM ' leri güncel tutun. DSM ' ler otomatik güncellemelerin bir parçası olarak güncellenir. Otomatik güncellemeler etkinleştirilmezse, ilgili DSM ' lerin en son sürümünü IBM Fix Central adresinden yükleyin (https://www.ibm.com/support/fixcentral).
IBM Security QRadar STEALTHBIT Content Extension V1.0.1
Özel özellikler için güncellenen açıklamalar.
IBM Security QRadar STEALTHBIT Content Extension V1.0.0
Aşağıdaki çizelge, IBM Security QRadar STEALTHBIT Content Extension V1.0.0içindeki özel özellikleri göstermektedir.
| Ad | Optimize edilmiş | Yakalama Grubu | Regex |
|---|---|---|---|
| Etkilenen Nesne | Hayır | 1 | AffectedObject= (. *?) (?: \t | $) |
| Öznitelik Adı | Hayır | 1 | AttrName= (. *?) (?: \t | $) |
| Öznitelik Yeni Değeri | Hayır | 1 | AttrNewValue = (. *?) (?: \t | $) |
| Öznitelik Eski Değeri | Hayır | 1 | AttrOldValue = (. *?) (?: \t | $) |
| Sınıf adı | Hayır | 1 | ClassName= (. *?) (?: \t | $) |
| Ayırt Edici Ad | Hayır | 1 | DistinguishedName= (. *?) (?: \t | $) |
| İşlem Tipi | Hayır | 1 | İşlem = (. *?) (?: \t | $) |
| Ad Ayarı | Hayır | 1 | SettingName= (. *?) (?: \t | $) |