Microsoft SQL Server
Der Datenquellentyp fürMicrosoft SQL Server Sammeln Sie SQL-Ereignisse mithilfe von Syslog, Microsoft SQL oderJDBC Verbinder .
In der folgenden Tabelle sind die Spezifikationen für den Datenquellentyp Microsoft SQL Server aufgeführt:
| Spezifikation | Wert |
|---|---|
| Hersteller | Microsoft |
| Datenquellentyp | SQL Server |
| Unterstützte Versionen | 2012, 2014 (nur Enterprise-Editionen), 2016, 2017 und 2019 |
| Ereignisformat |
|
| Aufgezeichnete Ereignistypen | SQL-Fehlerprotokollereignisse |
| Automatisch erkannt? | Nein |
| Enthält Identität? | Nein |
| Weitere Informationen | Microsoft-Website (http://www.microsoft.com/en-us/server-cloud/products/sql-server/) |
Sie können integrierenMicrosoft SQL Server mit demQRadar® Produkt mithilfe einer der folgenden Methoden:
- Systemprotokoll
- Der Datenquellentyp fürMicrosoft SQL Server kann Syslog-Ereignisse sammeln.
- JDBC
- Microsoft SQL Server Enterprise kann Prüfereignisse mithilfe des JDBC -Connectorserfassen. Die Prüfereignisse werden in einer Tabellenansicht gespeichert. Prüfereignisse sind nur in Microsoft SQL Server 2012, 2014 Enterprise und 2016 verfügbar.
IntegrierenMicrosoft SQL Server mit demQRadar Produkt , führen Sie die folgenden Schritte aus:
- Für jede Instanz vonMicrosoft SQL Server , konfigurieren Sie IhreMicrosoft SQL Server Gerät zur Kommunikation mit demQRadar Produkt .
- Fügen Sie eine Datenquelle für jede Instanz von Microsoft SQL Server in Ihrem Netz hinzu.
Informationen zum Hinzufügen einer Datenquelle finden Sie unter Hinzufügen von Aufnahmedatenquellen .
Wenn Sie einIBM®QRadar Benutzer, siehe Terminologieänderungen fürQRadar Kunden .