Microsoft SharePoint

Microsoft SharePoint DSM per IBM QRadar raccoglie gli eventi di verifica dal database SharePoint utilizzando JDBC per eseguire il polling di un database SQL per gli eventi di verifica.

Gli eventi di verifica possono tenere traccia delle modifiche apportate ai siti, ai file e al contenuto gestito da Microsoft SharePoint.

Gli eventi di controllo di Microsoft SharePoint includono i seguenti elementi:

  • Nome del sito e la fonte da cui è originato l'evento
  • ID articolo, nome articolo e posizione evento
  • ID utente associato all'evento
  • Tipo di evento, timbro orario e azione evento

È possibile utilizzare due configurazioni di origine log per raccogliere gli eventi del database di Microsoft SharePoint .

  1. Creare una vista database nel database SharePoint per eseguire il polling degli eventi con il protocollo JDBC . Consultare Creazione di una vista database per Microsoft SharePoint.
  2. Creare un'origine log JDBC e utilizzare query di database predefinite per raccogliere eventi SharePoint . Questa opzione non richiede un amministratore per creare la vista database. Consultare Parametri di origine logJDBC per Microsoft Share Point.
Nota: La raccolta di eventi Microsoft Sharepoint ora utilizza una query predefinita, invece di richiedere un amministratore per creare una vista database. Se si è amministratori, si potrebbe voler aggiornare le origini log di Microsoft Sharepoint esistenti in modo che utilizzino la query predefinita di Microsoft Sharepoint.