QRadar 와 통신하도록 Fasoo Enterprise DRM 구성

IBM QRadar 에서 로그 이벤트 데이터를 수집하려면 데이터베이스 보기를 작성해야 합니다.

시작하기 전에

이 프로시저의 스크립트는 MS SQL Server 전용입니다. 기타 데이터베이스 유형의 경우 대상 데이터베이스 유형에 대해 스크립트를 수정해야 합니다.

1. SQL Server Management Studio에 로그인하십시오.
2. Fasoo 데이터베이스에서 사용자 정의 보기를 작성하십시오.

   USE fed5;
   GO
   CREATE VIEW view_fut_log
   AS
   SELECT
   dbo.fut_log.log_id,
   dbo.fut_log.log_date,
   dbo.fut_log.log_type,
   dbo.fut_log.product,
   dbo.fut_log.purpose,
   dbo.fut_log.usage_result,
   dbo.fut_log.license_status,
   dbo.fut_log.ip,
   dbo.fut_user.user_code,
   dbo.fut_user.user_name,
   dbo.fut_user.user_dept_code,
   dbo.fut_user.user_dept_name,
   dbo.fut_log.position_code,
   dbo.fut_log.position_name,
   dbo.fut_content.content_code,
   dbo.fut_content.current_content_name,
   dbo.fut_content.content_name,
   dbo.fut_content.sec_level_code,
   dbo.fut_content.sec_level_name,
   dbo.fut_content.system_code,
   dbo.fut_content.system_name,
   dbo.fut_log.owner_code,
   dbo.fut_log.owner_name,
   dbo.fut_log.owner_dept_code,
   dbo.fut_log.owner_dept_name,
   dbo.fut_content.content_create_date,
   dbo.fut_log.entry_date
   FROM dbo.fut_log
   INNER JOIN dbo.fut_user
   ON dbo.fut_log.user_id = 
   dbo.fut_user.user_id
   INNER JOIN dbo.fut_content
   ON dbo.fut_log.content_id = 
   dbo.fut_content.content_id
   GO