Microsoft SharePoint

Program Microsoft™ SharePoint DSM for IBM® QRadar® gromadzi zdarzenia kontrolowane z bazy danych SharePoint , używając interfejsu JDBC do odpytywania bazy danych SQL o zdarzenia kontrolowane.

Zdarzenia kontrolowane mogą śledzić zmiany wprowadzane w serwisach, plikach i treści zarządzanych przez program Microsoft SharePoint.

Zdarzenia kontrolowane programu Microsoft SharePoint zawierają następujące elementy:

  • Nazwa ośrodka i źródło, z którego pochodzi zdarzenie
  • Identyfikator elementu, nazwa elementu i położenie zdarzenia
  • Identyfikator użytkownika powiązany ze zdarzeniem
  • Typ zdarzenia, znacznik czasu i działanie zdarzenia

Do gromadzenia zdarzeń bazy danych Microsoft SharePoint można użyć dwóch konfiguracji źródła dziennika.

  1. Utwórz widok bazy danych w bazie danych SharePoint , aby odpytywać w poszukiwaniu zdarzeń przy użyciu protokołu JDBC . Patrz sekcja Tworzenie widoku bazy danych dla programu Microsoft SharePoint.
  2. Utwórz źródło dziennika JDBC i użyj predefiniowanych zapytań bazy danych do gromadzenia zdarzeń SharePoint . Ta opcja nie wymaga, aby administrator utworzył widok bazy danych. Patrz sekcja Parametry źródła dziennikaJDBC dla produktu Microsoft Share Point.
Uwaga: Kolekcja zdarzeń programu Microsoft Sharepoint używa teraz predefiniowanego zapytania, zamiast wymagać od administratora utworzenia widoku bazy danych. Administrator może zaktualizować istniejące źródła dziennika Microsoft Sharepoint, aby używały predefiniowanego zapytania Microsoft Sharepoint.