В этом разделе описывается порядок добавления правил Kaspersky CyberTrace в LogRhythm вручную.
Пропустите этот шаг, если импорт правил и событий Kaspersky CyberTrace выполнен успешно.
Чтобы добавить правила Kaspersky CyberTrace в LogRhythm, выполните следующие действия:
Откроется форма Rule Builder.
Для каждого правила выполните следующие действия:
Событие отображается в поле.
Kaspersky CyberTrace
в качестве типа источника журнала.При создании регулярных выражений (в разделе Base-rule Regular Expressions) следуйте инструкции, приведенной в разделе справки LogRhythm «Use MPE Rule Builder - Parsing Fields and Tags».
Рекомендуется использовать регулярные выражения, приведенные в таблице ниже.
Форма конструктора правил
В следующем списке приведены регулярные выражения для каждого события. Если требуется использовать другие регулярные выражения, для проверки собственных регулярных выражений следует воспользоваться примерами событий из второго столбца таблицы.
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|
Регулярное выражение |
Пример события для проверки регулярных выражений |
|
|