Pirean Access: One の JDBC ログ・ソース・パラメーター

ログ・ソースの説明を入力します。

ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。

ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。

DB2

接続先データベースの名前を入力します。 デフォルトのデータベース名は LOGINAUD です。

データベース・サーバーの IP アドレスまたはホスト名を入力します。

JDBC ポートを入力します。 JDBC ポートは、リモート・データベースで構成されているリスナー・ポートに一致している必要があります。 データベースは、着信 TCP 接続を許可しなければなりません。 有効な範囲は、1 から 65535 です。

デフォルトは以下のとおりです。

• MSDE - 1433
• Postgres - 5432
• MySQL - 3306
• Sybase - 1521
• Oracle - 1521
• Informix® -9088
• DB2® -50000

MSDE データベース・タイプの場合にデータベース・インスタンスを使用するときは、「ポート」フィールドを空白のままにしておく必要があります。

データベースへの接続に必要なパスワード。

データベースへの接続に必要なパスワード。

イベント・レコードを含むテーブルまたはビューの名前として AUDITDATA と入力します。

テーブル名は、英数字で最大 255 文字までです。 テーブル名に使用できる特殊文字は、ドル記号 ($)、番号記号 (#)、下線 (_)、en ダッシュ (-)、ピリオド (.) です。

テーブルまたはビューのすべてのフィールドを含めるには、* を入力します。

ご使用の構成に必要な場合は、コンマ区切りリストを使用して、テーブルまたはビューの特定のフィールドを定義することができます。 このリストには、比較フィールド・パラメーターで定義したフィールドを含める必要があります。 コンマ区切りリストの長さは、英数字で 255 文字までです。 リストに使用できる特殊文字は、ドル記号 ($)、番号記号 (#)、下線 (_)、en ダッシュ (-)、ピリオド (.) です。

テーブルに対する照会から次の照会までの間に追加された新しいイベントを特定するため、TIMESTAMP を入力します。

比較フィールドは、英数字で最大 255 文字までです。 リストに使用できる特殊文字は、ドル記号 ($)、番号記号 (#)、下線 (_)、en ダッシュ (-)、ピリオド (.) です。

準備済みステートメントを使用する場合はこのチェック・ボックスを選択します。準備済みステートメントを使用すると、JDBC プロトコル・ソースで一度 SQL ステートメントをセットアップすれば、その SQL ステートメントを別のパラメーターで何度も実行できるようになります。 セキュリティーおよびパフォーマンス上の理由から、準備済みステートメントを使用することをお勧めします。

プリコンパイル・ステートメントを使用しない代替照会手法を使用する場合は、このチェック・ボックスをクリアします。

オプション。 データベース・ポーリングの開始日時を構成します。

「開始日時」パラメーターは、yyyy-MM-dd HH: mm 形式で入力する必要があります (HH は 24 時間形式で指定します)。 開始日または開始時間をクリアした場合は、すぐにポーリングが開始され、指定のポーリング間隔で繰り返されます。

ポーリング間隔 (イベント・テーブルに対する照会から次の照会までの間の時間) を入力します。 デフォルトのポーリング間隔は 10 秒です。

より長いポーリング間隔を定義するには、H (時間) または M (分) を数値に付加します。 最大ポーリング間隔はどの時刻形式の場合も 1 週間です。 指定子の H および M のない数値の場合は、秒単位のポーリングになります。

QRadar が取り込む 1 秒当たりのイベントの最大数。

データ・ソースが EPS スロットルを超える場合、データ収集は遅延されます。 データは引き続き収集され、データ・ソースが EPS スロットルを超えて停止すると取り込まれます。

デフォルトは 20,000 EPS です。

リストから、ご使用の DB2 サーバーでサポートされているセキュリティー・メカニズムを選択します。 セキュリティー・メカニズムを選択しない場合は、「なし」を選択します。

デフォルトは 「なし」です。

DB2 環境でサポートされるセキュリティー・メカニズムについて詳しくは、 IBM® サポート Web サイト (https://www.ibm.com/support/knowledgecenter/en/SSEPGG_11.1.0/com.ibm.db2.luw.apdv.java.doc/src/tpc/imjcc_cjvjcsec.html) を参照してください。

Pirean Access: One のログ・ソースを有効にするには、このチェック・ボックスを選択します。