Opções de configuração de protocolo JDBC

Digite uma descrição para a origem de log.

Digite um nome para a origem de log. O nome não pode conter espaços e deve ser exclusivo entre todas as origens de log do tipo de origem de log configurado para usar o protocolo JDBC.

Se a origem de log coletar eventos de um único dispositivo com um endereço IP estático ou um nome de host, use o endereço IP ou o nome de host do dispositivo como todo ou parte do valor Identificador de origem de log, por exemplo, 192.168.1.1 ou JDBC192.168.1.1. Se a origem de log não coletar eventos de um único dispositivo com um endereço IP estático ou um nome de host, será possível usar o nome exclusivo para o valor Identificador de origem de log, por exemplo, JDBC1 ou JDBC2.

Insira a porta JDBC. A porta JDBC deve corresponder à porta do listener que está configurada no banco de dados remoto. O banco de dados deve permitir conexões TCP recebidas. O intervalo válido é de 1 a 65535.

Os padrões são:

• MSDE - 1433
• Postgres - 5432
• MySQL - 3306
• Sybase - 5000
• Oracle - 1521
• Informix -9088
• DB2 - 50000

Se uma instância de banco de dados for usada com o tipo de banco de dados MSDE, deve-se deixar o campo Porta em branco.

Se você não selecionou Usar Microsoft JDBC, o Domínio de autenticação será exibido.

O domínio para MSDE, que é um domínio Windows. Se a rede não usar um domínio, deixe este campo em branco.

A instância do banco de dados, se necessário. Os bancos de dados MSDE podem incluir diversas instâncias do servidor SQL em um servidor.

Quando uma porta não padrão é utilizada para o banco de dados ou o acesso é bloqueado para a porta 1434 para a resolução do banco de dados SQL, o parâmetro Instância do Banco de Dados deverá estar em branco na configuração da fonte de log.

Selecione uma consulta de banco de dados predefinido para a origem do log. Se uma consulta predefinida não estiver disponível para o tipo de origem de log, os administradores poderão selecionar a opção none.

Selecione ou insira a data e hora de início para a pesquisa de banco de dados. O formato é aaaa-mm-dd HH:mm, no qual HH é especificado usando um relógio de 24 horas.

Se esse parâmetro estiver vazio, a pesquisa começará imediatamente e se repetirá no intervalo de pesquisa especificado.

Esse parâmetro é usado para configurar o horário e a data em que o protocolo se conecta ao banco de dados de destino para inicializar a coleção de eventos. Ele pode ser usado com o parâmetro Intervalo de pesquisa a fim de configurar agendamentos específicos para as pesquisas de banco de dados. Por exemplo, para garantir que a pesquisa aconteça cinco minutos após a hora, a cada hora, ou exatamente à 1h de cada dia.

Esse parâmetro não pode ser usado para recuperar linhas de tabela mais antigas do banco de dados de destino. Por exemplo, se você configurar o parâmetro para Última semana, o protocolo não recuperará todas as linhas de tabela da semana anterior. O protocolo recupera linhas que são mais novas do que o valor máximo do Campo Comparar na conexão inicial.

Insira a quantidade de tempo entre as consultas na tabela de eventos. Para definir um intervalo de pesquisa maior, anexe H para horas ou M para minutos ao valor numérico.

O intervalo máximo de pesquisa é uma semana.

Na lista, selecione o mecanismo de segurança suportado por seu servidor DB2. Se você não desejar selecionar um mecanismo de segurança, selecione Nenhum.

O padrão é Nenhum .

Para obter mais informações sobre os mecanismos de segurança suportados por ambientes do DB2, consulte o website de suporte IBM® (https://www.ibm.com/support/knowledgecenter/en/SSEPGG_11.1.0/com.ibm.db2.luw.apdv.java.doc/src/tpc/imjcc_cjvjcsec.html)

Se você não selecionou Usar Microsoft JDBC, Usar comunicação de canal nomeado será exibido.

Os bancos de dados MSDE requerem que o campo de nome do usuário e senha use um nome do usuário e senha de autenticação do Windows e não o nome do usuário e senha do banco de dados. A configuração da origem de log deve usar o padrão que é nomeado canal no banco de dados MSDE.

Se você estiver executando seu SQL server em um ambiente em cluster, defina o nome do cluster para assegurar que a comunicação do canal nomeado funcione corretamente.

Se você não selecionou Usar Microsoft JDBC, Usar NTLMv2 será exibido.

Selecione esta opção se você desejar que as conexões MSDE usem o protocolo NTLMv2 quando estiverem se comunicando com servidores SQL que requerem autenticação NTLMv2. Esta opção não interrompe as comunicações para conexões MSDE que não requerem autenticação NTLMv2.

Ela não interrompe as comunicações das conexões MSDE que não requerem autenticação NTLMv2.

Este campo é necessário quando Usar Microsoft JDBC e Usar SSL estão ativados.

Esse valor deve ser o nome de domínio completo (FQDN) para o host. O endereço IP não é permitido.

Configurações de criptografia e integridade de dados do Oracle também é conhecido como Oracle Advanced Security.

Se selecionadas, as conexões JDBC do Oracle irão requerer que o servidor suporte configurações de Criptografia de dados do Oracle semelhantes às do cliente.

Na lista, selecione a Credibilidade da origem de log. O intervalo é de 0 – 10.

A credibilidade indica a integridade de um evento ou ofensa conforme determinado pela classificação de credibilidade a partir dos dispositivos de origem. Credibilidade aumenta se várias fontes relatam o mesmo evento. O padrão é 5.

Marque a caixa de seleção Unindo eventos para ativar a origem de log para unir (empacotar) eventos.

Por padrão, as origens de logs descobertas automaticamente herdam o valor da lista Eventos unidos das configurações do sistema em QRadar. Ao criar uma origem de log ou editar uma configuração existente, é possível substituir o valor padrão configurando esta opção para cada origem de log.

Marque a caixa de seleção Armazenar carga útil do evento para ativar a origem de log a fim de armazenar as informações de carga útil do evento.

Por padrão, as origens de log descobertas automaticamente herdam o valor da lista Armazenar carga útil do evento de Configurações do sistema em QRadar. Ao criar uma origem de log ou editar uma configuração existente, é possível substituir o valor padrão configurando esta opção para cada origem de log.