JDBC -Protokollquellenparameter für Samhain
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Samhain-Protokollquelle in QRadar Console hinzu, indem Sie das JDBC -Protokoll verwenden.
Wenn Sie das JDBC -Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
| Parameter | Wert |
|---|---|
| Log Source type | Samhain HIDS |
| Protocol Configuration | JDBC |
| Log Source Identifier | Geben Sie einen Namen für die Protokollquelle ein. Der Name darf keine Leerzeichen enthalten und muss unter allen Protokollquellen des Protokollquellentyps, der für die Verwendung des JDBC -Protokolls konfiguriert ist, eindeutig sein. Wenn die Protokollquelle Ereignisse von einer einzelnen Appliance erfasst, die über eine statische IP-Adresse oder einen Hostnamen verfügt, verwenden Sie die IP-Adresse oder den Hostnamen der Appliance als Wert für die Protokollquellenkennung , z. B. 192.168.1.1 oder JDBC192.168.1.1. Wenn die Protokollquelle keine Ereignisse von einer einzelnen Appliance mit einer statischen IP-Adresse oder einem Hostnamen erfasst, können Sie einen beliebigen eindeutigen Namen als Wert für Protokollquellenkennung verwenden, z. B. JDBC1, JDBC2. |
| Database Type | Wählen Sie Oracle, PostgresSQL, oder MySQL |
| Database Name | < Samhain SetDBName > |
| IP or Hostname | < Samhain SetDBHost > |
| Username | < Samhain SetDBUser > |
| Password | < Samhain SetDBPassword > |
| Table Name | < Samhain SetDBTable > |
Eine vollständige Liste der JDBC -Protokollparameter und ihrer Werte finden Sie unter JDBC -Protokollkonfigurationsoptionen.