Oracle ファイングレイン監査 の JDBC ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で Oracle Fine Grained Auditing ログ・ソースを追加します。
JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
| パラメーター | 値 |
|---|---|
| Log Source type | Oracle ファイングレイン監査 |
| Protocol Configuration | JDBC |
| Log Source Identifier | ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。 ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。 |
| Database Type | Oracle |
| Predefined Query | リストから「 なし」を選択します。 |
| Table Name | イベント・レコードを含むテーブルの名前として dba_fga_audit_trail と入力します。 このフィールドの値をデフォルト以外に変更すると、JDBC プロトコルがイベントを適切に収集できなくなります。 |
| Compare Field | テーブルに対する照会から次の照会までの間に追加された新しいイベントをそのタイム・スタンプによって特定するため、extended_timestamp を入力します。 |
| Use Prepared Statements | 「準備済みステートメントの使用 (Use Prepared Statements)」チェック・ボックスを選択します。 準備済みステートメントを使用すると、JDBC プロトコル・ソースで一度 SQL ステートメントをセットアップすれば、その SQL ステートメントを別のパラメーターで何度でも実行できるようになります。 セキュリティーおよびパフォーマンス上の理由から、準備済みステートメントを使用することをお勧めします。 このチェック・ボックスをクリアする場合は、プリコンパイル・ステートメントを使用しない代替照会メソッドを使用する必要があります。 |
JDBC プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。