StealthBits
使用 IBM Security QRadar STEALTHbits 内容扩展密切监控您的 STEALTHbits 部署。
重要信息: 为了避免此内容扩展中的内容错误,请使关联的 DSM 保持最新。 DSM 作为自动更新的一部分进行更新。 如果未启用自动更新,请从 IBM® Fix Central (https://www.ibm.com/support/fixcentral) 下载最新版本的相关 DSM。
IBM Security QRadar STEALTHbits Content Extension V1.0.1
已更新定制属性的描述。
IBM Security QRadar STEALTHbits Content Extension V1.0.0
下表显示了 IBM Security QRadar STEALTHbits Content Extension V1.0.0中的定制属性。
| 名称 | 已优化 | 捕获组 | 正则表达式 |
|---|---|---|---|
| 受影响的对象 | 否 | 1 | AffectedObject=(.*?)(?:\t|$) |
| 属性名称 | 否 | 1 | AttrName=(.*?)(?:\t|$) |
| 属性新值 | 否 | 1 | AttrNewValue=(.*?)(?:\t|$) |
| 属性旧值 | 否 | 1 | AttrOldValue=(.*?)(?:\t|$) |
| 类名 | 否 | 1 | ClassName=(.*?)(?:\t|$) |
| 专有名称 | 否 | 1 | DistinguishedName=(.*?)(?:\t|$) |
| 操作类型 | 否 | 1 | 操作 = (. *?) (?: \t | $) |
| 设置名称 | 否 | 1 | SettingName=(.*?)(?:\t|$) |