Sophos PureMessage の JDBC ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で Sophos PureMessage ログ・ソースを追加します。
JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
以下の表には、Sophos から JDBC イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| Log Source type | Sophos PureMessage |
| Protocol Configuration | JDBC |
| Log Source Identifier | ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。 ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。 |
| Database Type | MSDE |
| Database Name | savexquarと入力します。 |
| Table Name | イベント・レコードを格納するテーブルまたはビューの名前として siem_view と入力します。 |
| Compare Field | IDと入力します。 |
注: Sophos PureMessage デバイスでデータベース構成設定を参照して、 QRadarで Sophos PureMessage DSM の構成に必要なパラメーターを定義する必要があります。
JDBC プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。