Fasoo Enterprise DRM

ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。

ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。

リストから、Fasoo Enterprise DRM データベースのタイプを選択します。

MSDE のドメイン (Windows ドメイン)。 ネットワークがドメインを使用しない場合は、このフィールドを空白のままにしてください。

標準以外のポートをデータベースに使用する場合、または SQL データベース解決のためのポート 1434 へのアクセスがブロックされる場合は、ログ・ソース構成の「データベース・インスタンス」パラメーターを空白にする必要があります。

ログ・ソースに対する定義済みのデータベース照会を選択します。 ログ・ソース・タイプに対して定義済み照会を使用できない場合、管理者は「なし」オプションを選択できます。

イベント・レコードを含むビューの名前。

表をポーリングしてイベントを照会するときに含めるフィールドのリスト。

「比較フィールド」は、テーブルに対する照会から次の照会までの間に追加された新規イベントの識別に使用されます。

準備済みステートメントを使用すると、JDBC プロトコル・ソースで SQL ステートメントをセットアップし、その SQL ステートメントを別のパラメーターで何度でも実行できるようになります。 セキュリティー上およびパフォーマンス上の理由により、ほとんどの JDBC プロトコル構成で準備済みステートメントを使用することができます。

QRadar が取り込む 1 秒当たりのイベントの最大数。

データ・ソースが EPS スロットルを超える場合、データ収集は遅延されます。 データは引き続き収集され、データ・ソースが EPS スロットルを超えて停止すると取り込まれます。

デフォルトは 20,000 EPS です。

「Microsoft JDBC の使用 (Use Microsoft JDBC)」を選択しなかった場合、「名前付きパイプ通信の使用 (Use Named Pipe Communication)」が表示されます。

「Microsoft JDBC の使用 (Use Microsoft JDBC)」 を選択しなかった場合、「NTLMv2 の使用」が表示されます。

NTLMv2 認証を必要とする SQL サーバーとの通信時に、MSDE 接続で NTLMv2 プロトコルを使用する場合は、このオプションを選択します。 このオプションは、NTLMv2 認証を必要としない MSDE 接続の通信には干渉しません。

NTLMv2 認証を必要としない MSDE 接続の通信には干渉しません。

Microsoft SQL Server のホスト名を入力する必要があります。