Microsoft SQL Server에서 LOGbinder SQL 이벤트 콜렉션
IBM QRadar DSM for Microsoft SQL Server 는 LOGbinder SQL 이벤트를 수집할 수 있습니다.
다음 표는 로그 소스가 LOGbinder SQL 이벤트를 수집하도록 구성되었을
때 Microsoft SQL Server DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Microsoft |
| DSM 이름 | Microsoft SQL Server |
| RPM 파일 이름 | DSM-MicrosoftSQL-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | LOGBinder SQL V2.0 |
| 프로토콜 유형 | Syslog |
| QRadar가 기록하는 이벤트 유형 | 모든 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 예 |
| 자세한 정보 | LogBinder SQL웹 사이트 (http://www.logbinder.com/products/logbindersql/) Microsoft SQL Server 웹 사이트 (http://www.microsoft.com/en-us/server-cloud/products/sql-server/) |
Microsoft SQL Server DSM은 기타 유형의 이벤트를 수집할 수 있습니다. 기타 Microsoft SQL Server 이벤트 형식에 대한 자세한 정보는 DSM Configuration Guide의 Microsoft SQL Server 주제를 참조하십시오.
Microsoft SQL Server에서 LOGbinder 이벤트를 수집하려면 다음 단계를 사용하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하세요:
- DSMCommon RPM
- Microsoft SQL Server DSM RPM
- Microsoft SQL Server 이벤트 로그를 QRadar에 전송하도록 LOGbinder SQL 시스템을 구성하십시오.
- 로그 소스가 자동으로 작성되지 않으면 Microsoft SQL Server DSM 로그 소스를 QRadar 콘솔에 추가하십시오. 다음 표에서는 LOGbinder 이벤트 콜렉션에 필수인 특정 값을 필요로 하는 매개변수에 대해 설명합니다.
표 2. LOGbinder 이벤트 콜렉션의 Microsoft SQL Server 로그 소스 매개변수 매개변수 값 로그 소스 유형 Microsoft SQL Server 프로토콜 구성 Syslog