Oracle RDBMS OS 監査レコード

Oracle RDBMS OS 監査レコード用の IBM QRadar DSM は、 Oracle デバイスからイベントを収集します。

Oracle RDBMS OS 監査レコードを QRadarに統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • DSM 共通 RPM
    • OracleOSAudit DSM RPM
  2. QRadarにイベントを送信するように Oracle RDBMS OS 監査レコード・デバイスを構成します。 詳細については、QRadar®と通信するためのOracle RDBMS OS Audit Recordの設定を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog またはログ・ファイル・プロトコルを使用して QRadar Console で Oracle RDBMS OS 監査レコード・ログ・ソースを追加します。 詳しくは、 Oracle RDBMS OS 監査レコードの Syslog ログ・ソース・パラメーター または Oracle RDBMS OS 監査レコードの ログ・ファイル・ログ・ソース・パラメーターを参照してください。