Microsoft SQL Server データベース・ビューの作成

dbo.AuditData データベース・ビューを作成して、 QRadar が JDBC プロトコルを使用してデータベース表から監査イベントをポーリングできるようにします。 このデータベース・ビューには、サーバー監査仕様とデータベース監査仕様からの監査イベントが格納されます。

1. Microsoft SQL Server Management Studio ツールバーから、 「新規照会」をクリックします。
2. 以下の Transact-SQL ステートメントを入力します。

   create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('<Audit File Path and Name>',default,default);     GOa

   例:

   create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('C:\inetpub\logs\SQLAudits*’,default,default);     GO

3. 「標準」ツールバーから、 「実行」をクリックします。