Paramètres de source de journal JDBC pour Microsoft Operations Manager

Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Microsoft Operations Manager sur QRadar Console à l'aide du protocole JDBC.

Lorsque vous utilisez le protocole JDBC, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements JDBC à partir de Microsoft Operations Manager :

Tableau 1. Paramètres de la source de journal JDBC pour le DSM Microsoft Operations Manager
Paramètre	Valeur
Log Source type	Microsoft Operations Manager
Protocol Configuration	JDBC
Log Source Identifier	Entrez un nom pour la source de journal. Le nom ne peut pas contenir d'espaces et doit être unique parmi toutes les sources de journal du type de source de journal configuré pour utiliser le protocole JDBC. Si la source de journal collecte des événements à partir d'un seul dispositif ayant une adresse IP statique ou un nom d'hôte, utilisez l'adresse IP ou le nom d'hôte du dispositif en tant que tout ou partie de la valeur Identificateur de source de journal ; par exemple, 192.168.1.1 ou JDBC192.168.1.1. Si la source de journal ne collecte pas les événements d'un seul dispositif ayant une adresse IP statique ou un nom d'hôte, vous pouvez utiliser n'importe quel nom unique pour la valeur Identificateur de source de journal ; par exemple, JDBC1, JDBC2.
Database Type	Dans la liste, sélectionnez MSDE.
Database Name	Entrez `OnePoint` comme nom de la base de données Microsoft Operations Manager.
IP or Hostname	Entrez l'adresse IP ou le nom d'hôte de Microsoft Operations Manager SQL Server.
Port	Entrez le numéro de port utilisé par le serveur de base de données. Le port par défaut pour MSDE est 1433. Le port de configuration JDBC doit correspondre au port d'écoute de la base de données Microsoft Operations Manager. La base de données Microsoft Operations Manager doit disposer de connexions TCP entrantes qui sont activées pour communiquer avec QRadar. Si vous définissez une instance de base de données lorsque MSDE est utilisé comme type de base de données, vous devez laisser le paramètre Port vide dans votre configuration.
Table Name	Entrez `SDKEventView` comme nom de la table ou de la vue qui inclut les enregistrements d'événement.
Compare Field	Entrez `TimeStored` comme zone de comparaison. La zone de comparaison permet d'identifier les nouveaux événements qui sont ajoutés à la table entre les requêtes.

Pour la liste complète des paramètres du protocole JDBC et leurs valeurs, voir Options de configuration du protocole JDBC.