Options de configuration du protocole JDBC

Entrez un nom pour la source de journal. Le nom ne peut pas contenir d'espaces et doit être unique parmi toutes les sources de journal du type de source de journal configuré pour utiliser le protocole JDBC.

Si la source de journal collecte des événements à partir d'un dispositif unique qui possède une adresse IP statique ou un nom d'hôte, utilisez l'adresse IP ou le nom d'hôte du dispositif comme tout ou partie de la valeur Identificateur de la source de journal, par exemple 192.168.1.1 ou JDBC192.168.1.1. Si la source de journal ne collecte pas les événements à partir d'un dispositif unique qui possède une adresse IP statique ou un nom d'hôte, vous pouvez utiliser n'importe quel nom unique pour la valeur Identificateur de la source de journal, par exemple JDBC1, JDBC2.

Le schéma spécifié doit être un schéma existant pour lequel le rôle par défaut spécifié dispose de privilèges.

L'entrepôt spécifié doit être un entrepôt existant pour lequel le rôle par défaut spécifié dispose de privilèges.

Le rôle spécifié doit être un rôle existant déjà affecté à l'utilisateur spécifié pour le pilote.

Entrez le port JDBC. Le port JDBC doit correspondre au port d'écoute configuré sur la base de données distante. La base de données doit autoriser les connexions TCP entrantes. La plage valide est comprise entre 1 et 65535.

Les valeurs par défaut sont les suivantes :

• Db2® - 50 000
• Informix® -9088
• MSDE - 1433
• MySQL - 3306
• Oracle-1521
• Postgres - 5432
• Sybase - 5000
• Snowflake - 443

Si vous configurez le paramètre Instance de base de données et que vous avez un type de base de données MSDE, laissez le paramètre Port vide.

L'activation de cette option masque le champ du mot de passe.

Pour générer un fichier de clé privée, consultez la section « Configuration d' JDBC pour communiquer avec QRadar ».

Si vous désactivez Utiliser Microsoft JDBC, le paramètre Domaine d'authentification s'affiche.

Domaine pour MSDE qui est un domaine Windows. Si votre réseau n'utilise pas de domaine, laissez cette zone vide.

Sélectionnez une requête de base de données prédéfinie pour la source de journal. Si aucune requête prédéfinie n'est disponible pour le type de source de journal, vous pouvez sélectionner l'option Aucun .

Si le guide de configuration d'un état d'intégration spécifique doit utiliser une requête prédéfinie, sélectionnez-la dans la liste. Sinon, sélectionnez Aucun et renseignez les autres valeurs requises.

Zone de valeur numérique ou d'horodatage du tableau ou de la vue identifiant les nouveaux événements ajoutés au tableau entre chaque requête.

Lorsque vous définissez cette valeur de paramètre, le protocole identifie les événements précédemment extraits par le protocole afin de s'assurer que des événements en double ne sont pas créés.

Sélectionnez ou entrez la date et l'heure de début d'interrogation de la base de données. Le format est aaaa-mm-jj HH:mm, où HH est spécifié en 24 heures.

Si ce paramètre est vide, l'interrogation commence immédiatement et se répète selon l'intervalle d'interrogation spécifié.

Ce paramètre est utilisé pour définir l'heure et la date auxquelles le protocole se connecte à la base de données cible pour initialiser la collecte d'événements. Il peut être utilisé avec le paramètre Intervalle d'interrogation pour configurer des plannings spécifiques pour les interrogations de base de données. Par exemple, utilisez ces paramètres pour vous assurer que l'interrogation a lieu cinq minutes après l'heure, toutes les heures, ou pour vous assurer que l'interrogation a lieu exactement à 1:00 chaque jour.

Ce paramètre ne peut pas être utilisé pour récupérer des lignes de table plus anciennes dans la base de données cible. Par exemple, si vous définissez le paramètre sur Dernière semaine, le protocole n'extrait pas toutes les lignes de la table de la semaine précédente. Le protocole extrait les lignes plus récentes que la valeur maximale de la Zone de comparaison sur la connexion initiale.

Entrez l'intervalle entre les requêtes envoyées à la table d'événement. Pour définir un intervalle d'interrogation plus long, ajoutez à la valeur numérique un H pour les heures ou un M pour les minutes.

L'intervalle d'interrogation maximal est d'une semaine.

Nombre maximal d'événements par seconde que QRadar ingère.

Si votre source de données dépasse la régulation EPS, la collecte de données est retardée. Les données sont toujours collectées, puis elles sont ingérées lorsque la source de données cesse de dépasser le régulateur EPS.

La plage valide est comprise entre 100 et 20 000.

Dans la liste, sélectionnez le mécanisme de sécurité pris en charge par votre serveur Db2 . Si vous ne souhaitez pas sélectionner un mécanisme de sécurité, sélectionnez None.

La valeur par défaut est None.

Pour plus d'informations sur les mécanismes de sécurité pris en charge par les environnements Db2, consultez le site Web d'assistance d' IBM® ( https://www.ibm.com/support/knowledgecenter/en/SSEPGG_11.1.0/com.ibm.db2.luw.apdv.java.doc/src/tpc/imjcc_cjvjcsec.html ).

Si vous désactivez Use Microsoft JDBC, le paramètre Use Named Pipe Communication s'affiche.

Les bases de données MSDE requièrent que la zone de nom d'utilisateur et de mot de passe utilise un nom d'utilisateur et un mot de passe d'authentification Windows et non le nom d'utilisateur et le mot de passe de la base de données. La configuration de la source de journal doit utiliser la valeur par défaut, à savoir un canal de communication nommé, sur la base de données MSDE.

Si vous exécutez votre serveur SQL dans un environnement de cluster, définissez le nom du cluster pour que le canal de communication nommé fonctionne correctement.

Ce paramètre est obligatoire si vous activez l'option Utiliser la communication de canal de communication nommé et que vous sélectionnez l'option de type de base de données MSDE.

Si vous désactivez Utiliser Microsoft JDBC, le paramètre Utiliser NTLMv2 s'affiche.

Sélectionnez cette option si vous voulez que les connexions MSDE utilisent le protocole NTLMv2 lorsqu'elles communiquent avec des serveurs SQL requérant une authentification NTLMv2. Cette option n'interrompt pas les communications pour les connexions MSDE qui ne requièrent pas l'authentification NTLMv2.

N'interrompt pas les communications pour les connexions MSDE qui ne requièrent pas l'authentification NTLMv2.

Si vous souhaitez utiliser le pilote JDBC Microsoft, vous devez activer Utiliser Microsoft JDBC.

Ce paramètre est activé par défaut.

Cette zone est obligatoire lorsque Utiliser Microsoft JDBC et Utiliser SSL sont activés.

Cette valeur doit être le nom de domaine qualifié complet (FQDN) de l'hôte. L'adresse IP n'est pas autorisée.

Activez cette option lorsque le terminal utilise un certificat qui ne peut pas être vérifié à l'aide de la chaîne de certificats. Il peut s'agir d'un certificat auto-signé ou d'un certificat d'une autorité de certification privée que vous ne souhaitez pas importer dans votre autorité de certification.

N'utilisez pas cette option pour les points de terminaison dont le certificat est émis par une autorité de certification publique ( SaaS Products, Public Cloud Infrastructure, etc.) où le certificat est validé à partir de la liste de confiance par défaut ou de la liste de confiance du système.

Lorsque vous utilisez cette option, le certificat doit être téléchargé au format binaire codé en PEM ou DER et placé à /opt/qradar/conf/trusted_certificates/ l'emplacement avec une extension .cert .crt ou.

Cette option n'est pas disponible pour NTLMv2 car elle utilisejtdsqui ne prend pas en charge l'implémentation personnalisée de TrustManager.

Les paramètres Oracle Encryption and Data Integrity sont également appelés Oracle Advanced Security.

Si vous sélectionnez cette option, les connexions JDBC Oracle requièrent que le serveur prenne en charge des paramètres de chiffrement des données Oracle similaires à ceux du client.

Pour les installations multilingues, indiquez la langue à utiliser pour le processus d'installation (ou le logiciel?).

Après avoir choisi une langue, vous pouvez choisir le jeu de caractères utilisé dans l'installation dans le paramètre Code-Set .

Utilisez cette zone pour indiquer le jeu de caractères à utiliser.

Dans la liste, sélectionnez la Crédibilité de la source de journal. La plage de valeurs possibles est comprise entre 0 et 10.

La crédibilité indique l'intégrité d'un événement ou d'une infraction telle que définie par le classement de crédibilité des périphériques source. La crédibilité augmente si plusieurs sources rapportent le même événement. La valeur par défaut est 5.

Cochez la case Évènements de coalescence pour permettre à la source de journal de coalescer (regrouper) les évènements.

Par défaut, les sources de journal reconnues automatiquement héritent de la valeur de la liste Evénements de coalescence à partir des paramètres système dans QRadar. Lorsque vous créez une source de journal ou éditez une configuration existante, vous pouvez remplacer la valeur par défaut en configurant cette option pour chaque source de journal.

Cochez la case Stocker le contenu de l'événement pour permettre à la source de journal de stocker des informations sur le contenu de l'événement.

Par défaut, les sources de journal reconnues automatiquement héritent de la valeur de la liste Stocker le contenu de l'événement à partir des paramètres système dans QRadar. Lorsque vous créez une source de journal ou éditez une configuration existante, vous pouvez remplacer la valeur par défaut en configurant cette option pour chaque source de journal.

Cochez cette case pour activer les options avancées. Lorsque cette option est désactivée, la valeur par défaut est utilisée.

Activez cette option pour ajouter les tables dans toutes les instructions SQL avec "WITH (NOLOCK)".