Creare la vista del database dbo.AuditData per consentire a QRadar di eseguire il polling degli eventi di controllo da una tabella del database utilizzando il protocollo JDBC . La vista database contiene gli eventi di verifica dalla specifica di controllo del server e dalla specifica di controllo del database.
Procedura
- Dalla barra degli strumenti di Microsoft SQL Server Management Studio, fare clic su Nuova query.
- Tipo la seguente istruzione Transact - SQL:
create view dbo.AuditData as SELECT * FROM sys.fn_get_audit_file ('<Audit File Path and Name>',default,default); GOa
Ad esempio:
create view dbo.AuditData as SELECT * FROM sys.fn_get_audit_file ('C:\inetpub\logs\SQLAudits*’,default,default); GO
- Dalla barra degli strumenti Standard, fare clic su Esegui.