IBM Security QRadar Guide D'utilisation page 152

Tableau 39. Paramètres de la fenêtre de définition des propriétés personnalisées (expression régulière) (suite)
Paramètre
Event Name
Category
RegEx
Capture Group
Test
140
IBM Security QRadar - Guide d'utilisation
Description
Pour spécifier un nom d'événement auquel vous
souhaitez appliquer une propriété personnalisée,
sélectionnez cette option.
Cliquez sur Browse pour accéder au navigateur
d'événement et sélectionnez l'identificateur QRadar (QID)
associé au nom de l'événement que vous souhaitez
appliquer à cette propriété personnalisée.
Cette option est activée par défaut.
Pour spécifier une catégorie de niveau inférieur à
laquelle s'applique cette propriété personnalisée,
sélectionnez cette option.
Pour sélectionner une catégorie de niveau inférieur :
1. Dans la zone de liste High Level Category,
sélectionnez la catégorie de niveau supérieur. La liste
Low Level Category se met à jour pour inclure
uniquement les catégories de niveau inférieur
associées à la catégorie de niveau supérieur
sélectionnée.
2. Dans la zone de liste Low Level Category,
sélectionnez la catégorie de niveau inférieur à
laquelle s'applique cette propriété personnalisée.
Saisissez l'expression régulière à utiliser pour extraire les
données du contenu. Les expressions régulières sont
sensibles à la casse.
Exemples d'expressions régulières :
v E-mail : (.+@[^\.].*\.[a-z]{2,}$)
v URL : (http\://[a-zA-Z0-9\-\.]+\.[a-zA-Z]{2,3}(/\S*)?$)
v Nom de domaine : (http[s]?://(.+?)["/?:])
v Nombre en virgule flottante : ([-+]?\d*\.?\d*$)
v Entier : ([-+]?\d*$)
v Adresse IP : (\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\b)
Par exemple : pour faire correspondre un journal qui
ressemble à ceci : SEVERITY=43 Créez l'expression
régulière suivante : SEVERITY=([-+]?\d*$)
v Les groupes de capture doivent être mis entre
parenthèses.
Saisissez le groupe de capture à utiliser si l'expression
régulière contient plusieurs groupes de capture.
Les groupes de capture traitent les caractères multiples
en tant qu'unité unique. Dans un groupe de capture, les
caractères sont groupés entre parenthèses.
Cliquez sur Test pour tester l'expression régulière par
rapport au contenu.