Creación de una vista de base de datos de Microsoft SQL Server

Cree la vista de base de datos dbo.AuditData para permitir que QRadar sondee sucesos de auditoría de una tabla de base de datos utilizando el protocolo JDBC . La vista de base de datos contiene los sucesos de auditoría de la especificación de auditoría del servidor y la especificación de auditoría de la base de datos.

Procedimiento

  1. En la barra de herramientas de Microsoft SQL Server Management Studio, pulse Nueva consulta.
  2. Escriba la siguiente sentencia Transact-SQL:
    create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('<Audit File Path and Name>',default,default);     GOa
    Por ejemplo:
    create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('C:\inetpub\logs\SQLAudits*’,default,default);     GO
  3. En la barra de herramientas Estándar, pulse Ejecutar.