Microsoft SQL Server 데이터베이스 뷰 작성

QRadar 가 JDBC 프로토콜을 사용하여 데이터베이스 테이블에서 감사 이벤트를 폴링할 수 있도록 dbo.AuditData 데이터베이스 보기를 작성하십시오. 데이터베이스 보기에는 서버 감사 스펙 및 데이터베이스 감사 스펙의 감사 이벤트가 포함됩니다.

1. Microsoft SQL Server Management Studio 도구 모음에서 새 조회를 클릭하십시오.
2. 다음 Transact-SQL문을 입력하십시오.

   create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('<Audit File Path and Name>',default,default);     GOa

   예를 들어,

   create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('C:\inetpub\logs\SQLAudits*’,default,default);     GO

3. 표준 도구 모음에서 실행을 클릭하십시오.