Microsoft SharePoint の JDBC ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で Microsoft SharePoint ログ・ソースを追加します。

ヒント: QRadar と Microsoft SharePointに関連付けられているデータベースとの間の通信がファイアウォール・ルールによってブロックされていないことを確認してください。

以下の表には、Microsoft SharePoint から JDBC イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Microsoft SharePoint DSM の JDBC ログ・ソース・パラメーター
パラメーター	値
Log Source type	Microsoft SharePoint
Protocol Configuration	JDBC
Log Source Identifier	ログ・ソースの名前を入力します。名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。
Database Type	リストから「MSDE」を選択します。
Database Name	Microsoft SharePoint データベースの名前として `WSS_Logging` を入力します。
IP or Hostname	Microsoft SharePoint SQL サーバーの IP アドレスまたはホスト名を入力します。
Port	データベース・サーバーが使用するポート番号を入力します。 MSDE のデフォルト・ポートは 1433 です。 JDBC 構成のポートは、Microsoft SharePoint データベースのリスナー・ポートに一致していなければなりません。 Microsoft SharePoint データベースでは、 QRadarと通信できるように着信 TCP 接続が有効になっている必要があります。データベース・タイプとして「MSDE」を使用するときに「データベース・インスタンス (Database Instance)」を定義する場合は、構成の「ポート」パラメーターをブランクのままにする必要があります。
Table Name	イベント・レコードを含むテーブルまたはビューの名前として `AuditEvent` と入力します。
Compare Field	比較フィールドとして `EventTime` を入力します。比較フィールドを使用して、テーブルに対する照会から次の照会までの間に追加されたい新しいイベントを特定できます。

JDBC プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。