McAfee Application/Change Control の JDBC ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で McAfee Application/Change Control ログ・ソースを追加します。

JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、McAfee Application/Change Control から JDBC イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. McAfee Application/Change Control DSM の JDBC ログ・ソース・パラメーター

パラメーター

説明

ログ・ソース・タイプ McAfee Application/Change Control
プロトコル構成 JDBC
ログ・ソース ID

ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。

ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。

テーブル名

イベント・レコードを含むテーブルまたはビューの名前として SCOR_EVENTS と入力します。

選択リスト

テーブルまたはビューのすべてのフィールドに * を入力します。

ご使用の構成に必要な場合は、コンマ区切りリストを使用して、テーブルまたはビューの特定のフィールドを定義することができます。 このリストには、比較フィールド・パラメーターで定義したフィールドを含める必要があります。 コンマ区切りリストの長さは、英数字で 255 文字までです。 リストに使用できる特殊文字は、ドル記号 ($)、番号記号 (#)、下線 (_)、en ダッシュ (-)、ピリオド (.) です。

比較フィールド

比較フィールドとして AutoID を入力します。 比較フィールドを使用して、テーブルに対する照会から次の照会までの間に追加されたい新しいイベントを特定できます。

Syslog プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。