Microsoft Operations Manager の JDBC ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で Microsoft Operations Manager ログ・ソースを追加します。
JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
| パラメーター | 値 |
|---|---|
| Log Source type | Microsoft Operations Manager |
| Protocol Configuration | JDBC |
| Log Source Identifier | ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。 ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。 |
| Database Type | リストから 「MSDE」を選択します。 |
| Database Name | Microsoft Operations Manager データベースの名前として OnePoint と入力します。 |
| IP or Hostname | Microsoft Operations Manager SQL Serverの IP アドレスまたはホスト名を入力します。 |
| Port | データベース・サーバーが使用するポート番号を入力します。 MSDE のデフォルト・ポートは 1433 です。 JDBC 構成ポートは、Microsoft Operations Manager データベースのリスナー・ポートと一致している必要があります。 Microsoft Operations Manager データベースでは、 QRadarと通信できるように着信 TCP 接続が有効になっている必要があります。 データベース・タイプとして「MSDE」を使用するときに「データベース・インスタンス」を定義する場合は、構成の「ポート」パラメーターをブランクのままにしておく必要があります。 |
| Table Name | イベント・レコードを含むテーブルまたはビューの名前として SDKEventView と入力します。 |
| Compare Field | 比較フィールドとして TimeStored を入力します。 比較フィールドを使用して、テーブルに対する照会から次の照会までの間に追加されたい新しいイベントを特定できます。 |
JDBC プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。