以下と通信するための Oracle 監査ボールトの構成 QRadar

Oracle Audit Vault V12.2 を使用している場合は、データベース・ビューを作成する必要があります。 Oracle Audit Vault V10.3 を使用している場合、追加の構成は必要ありません。

手順

  1. Oracle Audit Vault V12.2 データベースに AVSYS ユーザーとしてログインします。
  2. データベース・ビューを作成するには、以下の照会を入力します。

    create or replace view AVSYS.AV_ALERT_STORE_V as select RECORD_ID, USER_NAME, SECURED_TARGET_ID, SECURED_TARGET_NAME, SECURED_TARGET_TYPE, EVENT_TIME, OSUSER_NAME, COMMAND_CLASS, nvl(to_number(decode(EVENT_STATUS,'SUCCESS','0','FAILURE','1','1')),1) EVENT_STATUS, EVENT_NAME EVENT_ID, nvl(ERROR_CODE,0) ERROR_CODE, ERROR_MESSAGE, AV_TIME, TARGET_TYPE, TARGET_OBJECT, TARGET_OWNER, CLIENT_HOST_NAME, CLIENT_IP, AUDIT_TRAIL_ID, MONITORING_POINT_ID, MARKER, ALERT_RAISED, ACTION_TAKEN, NETWORK_CONNECTION, LOGFILE_ID, SERVICE_NAME, POLICY_NAME, THREAT_SEVERITY, LOG_CAUSE, CLUSTER_ID, CLUSTER_TYPE, GRAMMAR_VERSION, CLIENT_PROGRAM, COMMAND_TEXT, COMMAND_PARAM, EXTENSION, SECURED_TARGET_CLASS, LOCATION, TERMINAL, CLIENT_ID from avsys.EVENT_LOG el where el.alert_raised = 1;

  3. AV_AUDITOR 許可を持つユーザーが、作成したビューを読み取ることを許可するには、以下の照会を入力します。

    grant select on AVSYS.AV_ALERT_STORE_V to AV_AUDITOR;