Cree la vista de base de datos dbo.AuditData para permitir que QRadar sondee sucesos de auditoría de una tabla de base de datos utilizando el protocolo JDBC . La vista de base de datos contiene los sucesos de auditoría de la especificación de auditoría del servidor y la especificación de auditoría de la base de datos.
Procedimiento
- En la barra de herramientas de Microsoft SQL Server Management Studio, pulse Nueva consulta.
- Escriba la siguiente sentencia Transact-SQL:
create view dbo.AuditData as SELECT * FROM sys.fn_get_audit_file ('<Audit File Path and Name>',default,default); GOa
Por ejemplo:
create view dbo.AuditData as SELECT * FROM sys.fn_get_audit_file ('C:\inetpub\logs\SQLAudits*’,default,default); GO
- En la barra de herramientas Estándar, pulse Ejecutar.