IBM Security Identity Manager JDBC -Protokollquellenparameter für IBM Security Identity Manager

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine IBM® Security Identity Manager -Protokollquelle auf dem QRadar Console hinzu, indem Sie das Protokoll IBM Security Identity Manager JDBC verwenden.

Wenn Sie das IBM Security Identity Manager JDBC -Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um JDBC -Ereignisse von IBM Security Identity Managerzu erfassen:

Tabelle 1. IBM Security Identity Manager JDBC -Protokollquellenparameter für IBM Security Identity Manager DSM
Parameter	Wert
Log Source type	IBM Security Identity Manager
Protocol Configuration	IBM Security Identity Manager JDBC
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse von Ihren IBM Security Identity Manager -Einheiten an.
Datenbanktyp	Wählen Sie in der Liste Datenbanktyp eine Datenbank für die Ereignisquelle aus. Zu den Optionen gehören die folgenden Datenbanken: DB2® -Wählen Sie diese Option aus, wenn DB2 der Datenbanktyp auf Ihrer IBM Security Identity Manager -Appliance ist. DB2 ist der Standarddatenbanktyp. MSDE -Wählen Sie diese Option aus, wenn MSDE der Datenbanktyp auf Ihrer IBM Security Identity Manager -Appliance ist. Oracle -Wählen Sie diese Option aus, wenn Oracle der Datenbanktyp auf Ihrer IBM Security Identity Manager -Appliance ist.
Datenbankname	Der Name der Datenbank, zu der Sie eine Verbindung herstellen möchten
IP-Managementadresse oder Hostname	Geben Sie die IP-Adresse oder den Hostnamen der IBM Security Identity Manager -Appliance ein.
Port	Geben Sie die Portnummer ein, die vom Datenbankserver verwendet wird. Der angezeigte Standardwert hängt von der ausgewählten Datenbanktypab. Der gültige Bereich liegt zwischen 0 und 65536. Der Standardwert für DB2 ist Port 50000. Der JDBC -Konfigurationsport muss mit dem Listener-Port der Datenbank übereinstimmen. Die Datenbank muss eingehende TCP-Verbindungen haben, die für die Kommunikation mit QRadaraktiviert sind. Die Standardportnummer für alle Optionen umfasst: DB2 - 50000 MSDE-1433 Oracle - 1521 Wenn Sie eine Datenbankinstanz definieren, wenn Sie MSDE als Datenbanktyp verwenden, müssen Sie den Parameter Hafen in Ihrer Konfiguration leer lassen.
Username	Geben Sie den Datenbankbenutzernamen ein. Der Benutzername kann bis zu 255 alphanumerische Zeichen lang sein. Der Benutzername kann auch Unterstreichungszeichen enthalten (_).
Password	Geben Sie das Datenbankkennwort ein. Das Kennwort kann bis zu 255 Zeichen lang sein.
Schemaname	Geben Sie `ISIMUSER` in das Feld Schemaname ein.
Tabellenname	Geben Sie `AUDIT_EVENT` als Namen der Tabelle oder Sicht ein, die die Ereignisdatensätze enthält. Wenn Sie den Standardwert für dieses Feld ändern, können Ereignisse nicht ordnungsgemäß vom IBM Security Identity Manager JDBC -Protokoll erfasst werden. Der Tabellenname kann bis zu 255 alphanumerische Zeichen lang sein. Der Tabellenname kann die folgenden Sonderzeichen enthalten: Dollarzeichen ($), Nummernzeichen (#), Unterstrich (_), Gedankenstrich (-) und Punkt (.).
Auswahlliste	Geben Sie `*` ein, um alle Felder aus der Tabelle oder Sicht einzuschließen. Sie können eine durch Kommas getrennte Liste verwenden, um bestimmte Felder aus Tabellen oder Ansichten zu definieren, falls dies für Ihre Konfiguration erforderlich ist. Die Liste muss das Feld enthalten, das im Parameter Vergleichsfeld definiert ist. Die durch Kommas getrennte Liste kann bis zu 255 alphanumerische Zeichen lang sein. Die Liste kann die folgenden Sonderzeichen enthalten: Dollarzeichen ($), Nummernzeichen (`#`), Unterstrich (`_`), Gedankenstrich (`-`) und Punkt (`.`).
Vergleichsfeld	Geben Sie `TIMESTAMP` ein, um neue Ereignisse, die zwischen Abfragen zur Tabelle hinzugefügt wurden, anhand ihrer Zeitmarke anzugeben. Das Vergleichsfeld kann bis zu 255 alphanumerische Zeichen lang sein. Die Liste kann die Sonderzeichen Dollarzeichen ($), Nummernzeichen (#), Unterstreichungszeichen (_), Gedankenstrich (-) und Punkt (.) enthalten.
Startdatum und -zeit (optional)	Konfigurieren Sie das Startdatum und die Startzeit für die Datenbankabfrage. Der Parameter Startdatum und -zeit muss im Format jjjj-MM-tt HH: mm mit HH im 24-Stunden-Format angegeben werden. Wenn das Startdatum oder die Startzeit frei ist, beginnt die Abfrage sofort und wird im angegebenen Abfrageintervall wiederholt.
Sendeaufrufintervall	Geben Sie das Abfrageintervall in Sekunden ein. Dies ist der Zeitraum zwischen Abfragen an die Datenbanktabelle. Das Standardabfrageintervall beträgt 30 Sekunden. Sie können ein längeres Abfrageintervall definieren, indem Sie H für Stunden oder M für Minuten an den numerischen Wert anhängen. Das maximale Abfrageintervall beträgt 1 Woche in einem beliebigen Zeitformat. Numerische Werte ohne Abfrage des Bezeichners H oder M in Sekunden.
EPS-Regulierung	Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt. Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet. Der Standardwert ist 5000.
Authentifizierungsdomäne	Wenn Sie MSDE als Datenbanktypauswählen, wird das Feld Authentifizierungsdomäne angezeigt. Wenn Ihr Netz für die Validierung von Benutzern mit Domänenberechtigungsnachweisen konfiguriert ist, müssen Sie eine Windows-Authentifizierungsdomäne definieren. Lassen Sie andernfalls dieses Feld leer. Die Authentifizierungsdomäne muss alphanumerische Zeichen enthalten. Die Domäne kann die folgenden Sonderzeichen enthalten: Unterstreichungszeichen (_), Gedankenstrich (-) und Punkt (.).
Datenbankinstanz	Wenn Sie MSDE als Datenbanktypauswählen, wird das Feld Datenbankinstanz angezeigt. Geben Sie die Instanz ein, zu der eine Verbindung hergestellt werden soll, wenn sich auf einem Server mehrere SQL Server-Instanzen befinden. Wenn Sie in Ihrer Datenbankkonfiguration einen vom Standard abweichenden Port verwenden, oder wenn der Zugriff auf Port 1434 für die SQL-Datenbankauflösung blockiert ist, müssen Sie den Parameter Datenbankinstanz in Ihrer Konfiguration leer lassen.
Kommunikation über benannte Pipe verwenden	Wenn Sie MSDE als Datenbanktypauswählen, wird das Kontrollkästchen Kommunikation über benannte Pipe verwenden angezeigt. Dieses Kontrollkästchen ist standardmäßig nicht ausgewählt. Wählen Sie dieses Kontrollkästchen aus, um eine alternative Methode für eine TCP/IP-Portverbindung zu verwenden. Wenn Sie die Verbindung über benannte Pipes verwenden, müssen der Benutzername und das Kennwort dem Benutzernamen und dem Kennwort für die Windows-Authentifizierung entsprechen und nicht dem Namen und dem Kennwort des Datenbankbenutzers. Außerdem müssen Sie die benannte Standardpipe verwenden.
Verwenden Sie NTLMv2	Wenn Sie MSDE als Datenbanktypauswählen, wird das Kontrollkästchen Verwenden Sie NTLMv2 angezeigt. Wählen Sie das Kontrollkästchen Verwenden Sie NTLMv2 aus, um zu erzwingen, dass MSDE-Verbindungen das NTLMv2 -Protokoll verwenden, wenn sie mit SQL Servern kommunizieren, die eine NTLMv2 -Authentifizierung erfordern. Der Standardwert des Kontrollkästchens ist ausgewählt. Wenn das Markierungsfeld Verwenden Sie NTLMv2 ausgewählt ist, hat dies keine Auswirkung auf MSDE-Verbindungen zu SQL-Server, für die keine NTLMv2 -Authentifizierung erforderlich ist.
Name des Datenbankclusters	Wenn Sie das Kontrollkästchen Kommunikation über benannte Pipe verwenden auswählen, wird der Parameter Name des Datenbankclusters angezeigt. Wenn Sie SQL Server in einer Clusterumgebung ausführen, definieren Sie den Clusternamen, um sicherzustellen, dass die Kommunikation über benannte Pipes ordnungsgemäß funktioniert.