Art Düzeltme

Postfix konuşlandırma için Özel özelliklerinizi yakından izlemek üzere Postfix için IBM® QRadar ® Custom Properties (Özel Özellikler) seçeneğini kullanın. Postfix özel olay özellikleri, belirli olay verilerini bir günlük kaynağından normalleştirerek QRadar aramalarınızı ve raporlarınızı genişletebilir.

Önemli: Bu içerik uzantısındaki içerik hatalarını önlemek için ilişkili DSM ' leri güncel tutun. DSM ' ler otomatik güncellemelerin bir parçası olarak güncellenir. Otomatik güncellemeler etkinleştirilmezse, ilgili DSM ' lerin en son sürümünü IBM Fix Central adresinden yükleyin (https://www.ibm.com/support/fixcentral).

Postfix içinIBM Security QRadar Özel Özellikleri

IBM Security QRadar Custom Properties for Postfix V1.0.2

Aşağıdaki tablo,PostfixPostfix V1.0.2için IBM Security QRadar Custom Properties (Özel Özellikler) içindeki güncellenmiş özel özelliği göstermektedir.

Tablo 1. Updated Custom Properties in IBM Security QRadar Custom Properties for Postfix V1.0.2
Ad Optimize edilmiş Yakalama Grubu Regex
Konu Evet 1 Subject: \s (. *?) \sfrom\s *

(En başa dön)

IBM Security QRadar Custom Properties for Postfix V1.0.1

Aşağıdaki tabloda, Postfix V1.0.1için IBM Security QRadar Custom Properties (Özel Özellikler) içindeki yeni ve güncellenmiş özel özellikler gösterilmektedir.

Tablo 2. New and updated Custom Properties in IBM Security QRadar Custom Properties for Postfix V1.0.1
Ad Optimize edilmiş Yakalama Grubu Regex
Alıcılar Sayısı Evet 1 nrcpt = (\d +)
Kaynak Anasistem Evet 1 from = [ ^ > @ \s] * @ ([ ^ > \s] *)

from= < [ ^ > @ \s] * @ ([ ^ > \s] *) >
Oluşturan_Kullanıcı Evet 1 from= < ([ ^ > \s] *) >

from= < (\S +) >

(En başa dön)

IBM Security QRadar Custom Properties for Postfix V1.0.0

Aşağıdaki çizelge,PostfixPostfix V1.0.0için IBM Security QRadar Custom Properties (Özel Özellikler) içindeki özel özellikleri göstermektedir.

Tablo 3. Custom Properties in IBM Security QRadar Custom Properties for Postfix V1.0.0
Ad Optimize edilmiş Yakalama Grubu Regex
Dosya Uzantısı Evet 1 dosyaadı=" [ ^ "] * \. ([ ^"] *)
Dosya adı Evet 1 dosyaadı=" ([ ^ "] *)
İleti Büyüklüğü Evet 1 boyut = (\d *)
MessageID Evet 1 \ [ \d *]: \s ([ ^: \s] *)
Kaynak Anasistem Evet 1 from= < [ ^ > @ \s] * @ ([ ^ > \s] *) >
Oluşturan_Kullanıcı Evet 1 from= < ([ ^ > \s] *) >
Alıcı Anasistemi Evet 1 to= < [ ^ > @ \s] * @ ([ ^ > \s] *) >
Alıcı_Kullanıcısı Evet 1 to= < ([ ^ > \s] *) >
Konu Evet 1 Subject: \s (. *) \sfrom\s

(En başa dön)