Creazione di una vista database Microsoft SQL Server

Creare la vista del database dbo.AuditData per consentire a QRadar di eseguire il polling degli eventi di controllo da una tabella del database utilizzando il protocollo JDBC . La vista database contiene gli eventi di verifica dalla specifica di controllo del server e dalla specifica di controllo del database.

Procedura

  1. Dalla barra degli strumenti di Microsoft SQL Server Management Studio, fare clic su Nuova query.
  2. Tipo la seguente istruzione Transact - SQL:
    create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('<Audit File Path and Name>',default,default);     GOa
    Ad esempio:
    create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('C:\inetpub\logs\SQLAudits*’,default,default);     GO
  3. Dalla barra degli strumenti Standard, fare clic su Esegui.