01_momentum_Apps » 02_PASTE

利便性向上とバグフィックスを含むメンテナンスリリースです。
次の点が変更されました。

1. Palo altoのPAシリーズとの連携の設定例において、連携に使用する時刻の値を、「Receive Time」に変更
2. swatch設定部分において、Palo altoのPAシリーズとの連携の設定例をいくつか追加
3. swatch設定閲覧機能利用時の画面幅を従来より拡張（横に長い設定を見やすく変更）
4. swatch設定変更機能利用時の画面幅を従来より拡張（横に長い設定を実施しやすく変更）
5. 数万件以上などの多くの対象データがある場合に一覧が正しく表示できなくなる問題の修正
6. SYSLOG受信文字列に"（ダブルクオーテーション）を含むときに正しく画面上で参照できない問題の修正

現時点のswatchの設定例は、次のようなものとなっています。

# logfile /var/log/local0.txt

# paloalto PA, THREAT, threshold by src,dst
watchfor /THREAT,[^,]+,[^,]+,[^,]+,([^,]+),([^,]+),/
  threshold track_by=$1:$2,type=limit,count=1,seconds=60
  pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID" 

# paloalto PA, THREAT, threshold by src,dst,threat-name,severity(info,low)
#watchfor /THREAT,[^,]*,[^,]*,[^,]*,([^,]+),([^,]+),([^,]*,){23,23}([^,]+),[^,]*,(informational|low),/
#        threshold track_by=$1:$2:$4:$5,type=limit,count=1,seconds=60
#        pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID" 

# paloalto PA, THREAT, no threshold for severity(medium,high,critical)
#watchfor /THREAT,([^,]*,){30,30}(medium|high|critical),/
#        pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID" 

# paloalto PA, TRAFFIC end, threshold by src,dst
#watchfor /TRAFFIC,end,[^,]+,[^,]+,([^,]+),([^,]+),/
#  threshold track_by=$1:$2,type=limit,count=1,seconds=60
#  pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID" 

## paloalto PA, TRAFFIC end, threshold by src,dst,srcport,dstport,protocol
#watchfor /TRAFFIC,end,[^,]*,[^,]*,([^,]+),([^,]+),([^,]*,){15,15}([^,]+),([^,]+),[^,]*,[^,]*,[^,]*,([^,]+),/
#        threshold track_by=$1:$2:$4:$5:$6,type=limit,count=1,seconds=60
#        pipe "/opt/momentum_client/bin/syslog_pcap_save.pl PROBEIP DEVICEID" 

不具合の修正を含みますので、ver1.5.0へのversion-upを推奨します。

バージョンアップの方法に関しては、 wiki - バージョンアップについて を参照ください。

ダウンロード：
syslog_integration-1.5.0-20160816.tgz