JDBC - SiteProtector -Protokollkonfigurationsoptionen
Sie können Protokollquellen für die Verwendung des Java™ Database Connectivity (JDBC)- SiteProtector -Protokolls konfigurieren, um IBM® Proventia ® Management SiteProtector® -Datenbanken über Fernzugriff auf Ereignisse abzufragen.
Das JDBC -Protokoll SiteProtector ist ein abgehendes/aktives Protokoll, das Informationen aus den Tabellen SensorData1 und SensorDataAVP1 bei der Erstellung der Protokollquellennutzdaten kombiniert. Die Tabellen SensorData1 und SensorDataAVP1 befinden sich in der IBM Proventia ® Management SiteProtector® -Datenbank. Die maximale Anzahl Zeilen, die das JDBC - SiteProtector -Protokoll in einer einzelnen Abfrage abfragen kann, beträgt 30.000 Zeilen.
In der folgenden Tabelle werden die protokollspezifischen Parameter des Protokolls JDBC - SiteProtector beschrieben:
| Parameter | Beschreibung |
|---|---|
| Protokollkonfiguration | JDBC - SiteProtector |
| Protokollquellenkennung | Geben Sie einen eindeutigen Namen für die Protokollquelle ein. Die Protokollquellenkennung kann ein beliebiger gültiger Wert sein und muss nicht auf einen bestimmten Server verweisen. Es kann auch denselben Wert wie der Protokollquellennamehaben. Wenn Sie mehr als eine konfigurierte JDBC - SiteProtector -Protokollquelle haben, stellen Sie sicher, dass Sie jedem einen eindeutigen Namen geben. |
| Datenbanktyp | Wählen Sie in der Liste MSDE als Datenbanktyp für die Ereignisquelle aus. |
| Datenbankname | Geben Sie RealSecureDB als Namen der Datenbank ein, zu der das Protokoll eine Verbindung herstellen kann. |
| IP-Managementadresse oder Hostname | Die IP-Adresse oder der Hostname des Datenbankservers. |
| Port | Die vom Datenbankserver verwendete Portnummer. Der Konfigurationsport JDBC - SiteProtector muss dem Listener-Port der Datenbank entsprechen. Für die Datenbank müssen eingehende TCP-Verbindungen aktiviert sein. Wenn Sie eine Datenbankinstanz mit MSDE als Datenbanktyp definieren, müssen Sie den Parameter Port in Ihrer Protokollquellenkonfiguration leer lassen. |
| Benutzername | Wenn Sie den Zugriff auf eine Datenbank über das JDBC -Protokoll verfolgen wollen, können Sie einen bestimmten Benutzer für Ihr QRadar -System erstellen. |
| Authentifizierungsdomäne | Wenn Sie MSDE auswählen und die Datenbank für Windows konfiguriert ist, müssen Sie eine Windows-Domäne definieren. Wenn Ihr Netz keine Domäne verwendet, lassen Sie dieses Feld leer. |
| Datenbankinstanz | Wenn Sie MSDE auswählen und mehrere SQL Server-Instanzen auf einem Server vorhanden sind, definieren Sie die Instanz, zu der Sie eine Verbindung herstellen möchten. Wenn Sie in Ihrer Datenbankkonfiguration einen vom Standard abweichenden Port verwenden oder der Zugriff auf Port 1434 für die SQL-Datenbankauflösung blockiert wird, müssen Sie den Parameter Datenbankinstanz in Ihrer Konfiguration leer lassen. |
| vordefinierte Abfrage | Die vordefinierte Datenbankabfrage für Ihre Protokollquelle. Vordefinierte Datenbankabfragen sind nur für spezielle Protokollquellenverbindungen verfügbar. |
| Tabellenname | SensorData1 |
| AVP-Ansichtsname | SensorDataAVP |
| Name der Antwortansicht | SensorDataResponse |
| Auswahlliste | Geben Sie * ein, um alle Felder aus der Tabelle oder Sicht einzuschließen. |
| Vergleichsfeld | SensorDataRowID |
| Verwenden Sie vorbereitete Anweisungen | Vorbereitete Anweisungen ermöglichen es der JDBC -Protokollquelle, die SQL-Anweisung einzurichten und anschließend die SQL-Anweisung mehrmals mit unterschiedlichen Parametern auszuführen. Verwenden Sie aus Sicherheits-und Leistungsgründen vorbereitete Anweisungen. Sie können dieses Kontrollkästchen abwählen, um eine alternative Abfragemethode zu verwenden, bei der keine vorkompilierten Anweisungen verwendet werden. |
| Prüfereignisse einschließen | Gibt an, dass Prüfereignisse von IBM Proventia Management SiteProtector®erfasst werden. |
| Startdatum und -zeit | (Optional) Ein Startdatum und eine Startzeit für den Zeitpunkt, zu dem das Protokoll mit dem Abfragen der Datenbank beginnen kann. |
| Sendeaufrufintervall | Die Zeit zwischen Abfragen an die Ereignistabelle. Sie können ein längeres Abfrageintervall definieren, indem Sie H für Stunden oder M für Minuten an den numerischen Wert anhängen. Numerische Werte ohne Abfrage des Bezeichners H oder M in Sekunden. |
| EPS-Regulierung | Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt. Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet. Der Standardwert ist 5000. |
| Ländereinstellung der Datenbank | Verwenden Sie bei mehrsprachigen Installationen das Feld Datenbankländereinstellung , um die Sprache anzugeben, die verwendet wird. |
| Codierter Zeichensatz der Datenbank | Bei mehrsprachigen Installationen geben Sie im Feld Codeset den zu verwendenden Zeichensatz an. |
| Kommunikation über benannte Pipe verwenden | Wenn Sie die Windows-Authentifizierung verwenden, aktivieren Sie diesen Parameter, um die Authentifizierung beim AD-Server zuzulassen. Wenn Sie die SQL-Authentifizierung verwenden, inaktivieren Sie die Kommunikation über benannte Pipes. |
| Name des Datenbankclusters | Der Clustername, um sicherzustellen, dass die Kommunikation über benannte Pipes ordnungsgemäß funktioniert. |
| NTLMv2 verwenden | Erzwingt, dass MSDE-Verbindungen das Protokoll NTLMv2 mit SQL-Servern verwenden, die eine NTLMv2 -Authentifizierung erfordern. Das Kontrollkästchen NTLMv2verwenden unterbricht keine Kommunikation für MSDE-Verbindungen, die keine NTLMv2 -Authentifizierung erfordern. |
| SSL verwenden | Aktiviert die SSL-Verschlüsselung für das JDBC -Protokoll. |
| Quellensprache des Protokolls | Wählen Sie die Sprache der Ereignisse aus, die von der Protokollquelle generiert werden. Die Protokollquellensprache unterstützt das System bei der Syntaxanalyse von Ereignissen aus externen Appliances oder Betriebssystemen, die Ereignisse in mehreren Sprachen erstellen können. |