Samhain の JDBC ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、 JDBC プロトコルを使用して QRadar Console で Samhain ログ・ソースを追加します。
JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
以下の表には、Samhain から JDBC イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| Log Source type | Samhain HIDS |
| Protocol Configuration | JDBC |
| Log Source Identifier | ログ・ソースの名前を入力します。 名前にスペースを含めることはできません。また、JDBC プロトコルを使用するように構成されているログ・ソース・タイプのすべてのログ・ソースで固有である必要があります。 ログ・ソースが静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからイベントを収集する場合は、「ログ・ソース ID」値のすべて、または一部として、アプライアンスの IP アドレスまたはホスト名を使用します (例: 192.168.1.1 や JDBC192.168.1.1)。 静的 IP アドレスまたはホスト名を持つ単一のアプライアンスからログ・ソースがイベントを収集しない場合は、「ログ・ソース ID」値に任意の固有名を使用できます (例: JDBC1、JDBC2)。 |
| Database Type | Oracle、PostgresSQL、またはMySQLを選択します |
| Database Name | <Samhain SetDBName> |
| IP or Hostname | <Samhain SetDBHost> |
| Username | <Samhain SetDBUser> |
| Password | <Samhain SetDBPassword> |
| Table Name | <Samhain SetDBTable> |
JDBC プロトコルのパラメーターとその値の完全なリストについては、 JDBC プロトコルの構成オプションを参照してください。