| 1 | { |
| 2 | "v": 1, |
| 3 | "id": "REPLACE_UUID_GLOBAL", |
| 4 | "rev": 1, |
| 5 | "name": "customer_name_FORTINET_STREAM", |
| 6 | "summary": "customer_name_FORTINET_STREAM", |
| 7 | "description": "", |
| 8 | "vendor": "SOCFortress", |
| 9 | "url": "", |
| 10 | "parameters": [], |
| 11 | "entities": [ |
| 12 | { |
| 13 | "v": "1", |
| 14 | "type": { |
| 15 | "name": "stream", |
| 16 | "version": "1" |
| 17 | }, |
| 18 | "id": "REPLACE_UUID_SPECIFIC", |
| 19 | "data": { |
| 20 | "alarm_callbacks": [], |
| 21 | "outputs": [], |
| 22 | "remove_matches": { |
| 23 | "@type": "boolean", |
| 24 | "@value": true |
| 25 | }, |
| 26 | "title": { |
| 27 | "@type": "string", |
| 28 | "@value": "customer_name - FORTINET LOGS AND EVENTS" |
| 29 | }, |
| 30 | "stream_rules": [ |
| 31 | { |
| 32 | "type": { |
| 33 | "@type": "string", |
| 34 | "@value": "EXACT" |
| 35 | }, |
| 36 | "field": { |
| 37 | "@type": "string", |
| 38 | "@value": "syslog_type" |
| 39 | }, |
| 40 | "value": { |
| 41 | "@type": "string", |
| 42 | "@value": "fortinet" |
| 43 | }, |
| 44 | "inverted": { |
| 45 | "@type": "boolean", |
| 46 | "@value": false |
| 47 | }, |
| 48 | "description": { |
| 49 | "@type": "string", |
| 50 | "@value": "" |
| 51 | } |
| 52 | }, |
| 53 | { |
| 54 | "type": { |
| 55 | "@type": "string", |
| 56 | "@value": "EXACT" |
| 57 | }, |
| 58 | "field": { |
| 59 | "@type": "string", |
| 60 | "@value": "syslog_customer" |
| 61 | }, |
| 62 | "value": { |
| 63 | "@type": "string", |
| 64 | "@value": "customer_code" |
| 65 | }, |
| 66 | "inverted": { |
| 67 | "@type": "boolean", |
| 68 | "@value": false |
| 69 | }, |
| 70 | "description": { |
| 71 | "@type": "string", |
| 72 | "@value": "" |
| 73 | } |
| 74 | } |
| 75 | ], |
| 76 | "alert_conditions": [], |
| 77 | "matching_type": { |
| 78 | "@type": "string", |
| 79 | "@value": "AND" |
| 80 | }, |
| 81 | "disabled": { |
| 82 | "@type": "boolean", |
| 83 | "@value": false |
| 84 | }, |
| 85 | "description": { |
| 86 | "@type": "string", |
| 87 | "@value": "customer_name - FORTINET LOGS AND EVENTS" |
| 88 | }, |
| 89 | "default_stream": { |
| 90 | "@type": "boolean", |
| 91 | "@value": false |
| 92 | } |
| 93 | }, |
| 94 | "constraints": [ |
| 95 | { |
| 96 | "type": "server-version", |
| 97 | "version": ">=5.0.13+083613e" |
| 98 | } |
| 99 | ] |
| 100 | } |
| 101 | ] |
| 102 | } |