Microsoft Operations Manager の JDBC ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で Microsoft Operations Manager ログ・ソースを追加します。

JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Microsoft Operations Manager から JDBC イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Microsoft Operations Manager DSM の JDBC ログ・ソース・パラメーター
パラメーター
Log Source type Microsoft Operations Manager
Protocol Configuration JDBC
Log Source Identifier

ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。

ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。

Database Type

リストから 「MSDE」を選択します。

Database Name

Microsoft Operations Manager データベースの名前として OnePoint と入力します。

IP or Hostname

Microsoft Operations Manager SQL Serverの IP アドレスまたはホスト名を入力します。

Port

データベース・サーバーが使用するポート番号を入力します。 MSDE のデフォルト・ポートは 1433 です。

JDBC 構成ポートは、Microsoft Operations Manager データベースのリスナー・ポートと一致している必要があります。 Microsoft Operations Manager データベースでは、 QRadarと通信できるように着信 TCP 接続が有効になっている必要があります。

データベース・タイプとして「MSDE」を使用するときに「データベース・インスタンス」を定義する場合は、構成の「ポート」パラメーターをブランクのままにしておく必要があります。

Table Name

イベント・レコードを含むテーブルまたはビューの名前として SDKEventView と入力します。

Compare Field

比較フィールドとして TimeStored を入力します。 比較フィールドを使用して、テーブルに対する照会から次の照会までの間に追加されたい新しいイベントを特定できます。

JDBC プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。