Opções de configuração de protocolo JDBC

Digite um nome para a origem de log. O nome não pode conter espaços e deve ser exclusivo entre todas as origens de log do tipo de origem de log configurado para usar o protocolo JDBC.

Se a origem de log coletar eventos de um único dispositivo com um endereço IP estático ou um nome de host, use o endereço IP ou o nome de host do dispositivo como todo ou parte do valor Identificador de origem de log, por exemplo, 192.168.1.1 ou JDBC192.168.1.1. Se a origem de log não coletar eventos de um único dispositivo com um endereço IP estático ou um nome de host, será possível usar o nome exclusivo para o valor Identificador de origem de log, por exemplo, JDBC1 ou JDBC2.

O esquema especificado deve ser um esquema existente para o qual a função padrão especificada possui privilégios..

O armazém especificado deve ser um armazém existente para o qual a função padrão especificada possui privilégios

A função especificada deve ser uma função existente já designada ao usuário especificado para o driver.

Insira a porta JDBC. A porta JDBC deve corresponder à porta do listener que está configurada no banco de dados remoto. O banco de dados deve permitir conexões TCP recebidas. O intervalo válido é de 1 a 65535.

Os padrões são:

• Db2® - 50.000
• Informix® -9088
• MSDE - 1433
• MySQL - 3306
• Oracle - 1521
• Postgres - 5432
• Sybase - 5000
• Snowflake - 443

Se você configurar o parâmetro Instância de Banco de Dados e ter um tipo de banco de dados MSDE, deixe o parâmetro Port em branco.

A ativação dessa opção oculta o campo de senha.

Para gerar um arquivo de chave privada, consulte “Configurando o JDBC para se comunicar com o QRadar ”.

Se você desativar Usar o Microsoft JDBC, o parâmetro Domínio de autenticação será exibido.

O domínio para MSDE que é um domínio do Windows. Se a rede não usar um domínio, deixe este campo em branco.

Selecione uma consulta de banco de dados predefinido para a origem do log. Se uma consulta predefinida não estiver disponível para o tipo de fonte de log, você pode selecionar a opção Nenhum .

Se o guia de configuração de um estado de integração específico utilizar uma consulta predefinida, escolha-a da lista. Caso contrário, selecione Nenhum e preencha os valores necessários restantes.

Um valor numérico ou campo de registro de data e hora da tabela ou visualização que identifica novos eventos que são incluídos na tabela entre as consultas.

Ao configurar esse valor de parâmetro, o protocolo identifica eventos que foram previamente puxados pelo protocolo para garantir que eventos duplicados não sejam criados.

Selecione ou insira a data e hora de início para a pesquisa de banco de dados. O formato é aaaa-mm-dd HH:mm, no qual HH é especificado usando um relógio de 24 horas.

Se esse parâmetro estiver vazio, a pesquisa começará imediatamente e se repetirá no intervalo de pesquisa especificado.

Esse parâmetro é usado para configurar o horário e a data em que o protocolo se conecta ao banco de dados de destino para inicializar a coleção de eventos. Ele pode ser usado com o parâmetro Intervalo de pesquisa a fim de configurar agendamentos específicos para as pesquisas de banco de dados. Por exemplo, use esses parâmetros para garantir que a pesquisa aconteça aos cinco minutos passados a hora, a cada hora, ou para garantir que a pesquisa aconteça exatamente às 01:00 de cada dia.

Esse parâmetro não pode ser usado para recuperar linhas de tabela mais antigas do banco de dados de destino. Por exemplo, se você configurar o parâmetro para Last Week, o protocolo não recupera todas as linhas de tabela da semana anterior. O protocolo recupera linhas que são mais novas do que o valor máximo do Campo Comparar na conexão inicial.

Insira a quantidade de tempo entre as consultas na tabela de eventos. Para definir um intervalo de pesquisa maior, anexe H para horas ou M para minutos ao valor numérico.

O intervalo máximo de pesquisa é uma semana.

O número máximo de eventos por segundo que o QRadar alimenta.

Se sua origem de dados exceder o regulador EPS, a coleta de dados será atrasada. Os dados ainda são coletadas e, em seguida, alimentados quando a origem de dados para de exceder o regulador EPS.

O intervalo válido é 100 a 20.000.

Na lista, selecione o mecanismo de segurança que é suportado por seu servidor DB2. Se você não desejar selecionar um mecanismo de segurança, selecione Nenhum.

O padrão é Nenhum.

Para obter mais informações sobre os mecanismos de segurança compatíveis com os ambientes do Db2, consulte o site de suporte do IBM® ( https://www.ibm.com/support/knowledgecenter/en/SSEPGG_11.1.0/com.ibm.db2.luw.apdv.java.doc/src/tpc/imjcc_cjvjcsec.html ).

Se você desativar Usar o Microsoft JDBC, o parâmetro Use Named Pipe Communication será exibido.

Bancos de dados MSDE requerem o campo nome de usuário e senha para usar um nome de usuário e senha de autenticação do Windows e não o nome de usuário e a senha do banco de dados. A configuração da origem de log deve usar o padrão que é nomeado canal no banco de dados MSDE.

Se você estiver executando seu SQL server em um ambiente em cluster, defina o nome do cluster para assegurar que a comunicação do canal nomeado funcione corretamente.

Este parâmetro é necessário se você ativar Use Named Pipe Communication e selecionar a opção de tipo de banco de dados MSDE.

Se você desativar Usar o Microsoft JDBC, o parâmetro Use NTLMv2 será exibido.

Selecione esta opção se você desejar que as conexões MSDE usem o protocolo NTLMv2 quando estiverem se comunicando com servidores SQL que requerem autenticação NTLMv2. Esta opção não interrompe as comunicações para conexões MSDE que não requerem autenticação NTLMv2.

Ela não interrompe as comunicações das conexões MSDE que não requerem autenticação NTLMv2.

Se você deseja usar o driver Microsoft JDBC, deve-se ativar Usar Microsoft JDBC.

Este parâmetro é ativado por padrão.

Este campo é necessário quando Usar Microsoft JDBC e Usar SSL estão ativados.

Esse valor deve ser o nome de domínio completo (FQDN) para o host. O endereço IP não é permitido.

Ative essa opção quando o ponto de extremidade estiver usando um certificado que não pode ser verificado usando a cadeia de certificados. Isso inclui um certificado autoassinado ou um certificado de uma CA privada que você não deseja importar para sua confiança na CA.

Não use essa opção para pontos de extremidade com um certificado emitido por uma CA pública (produtos SaaS, infraestrutura de nuvem pública, etc.) em que o certificado é validado a partir do armazenamento padrão ou confiável do sistema.

Ao usar essa opção, o certificado deve ser baixado em um binário codificado em PEM ou DER e colocado em /opt/qradar/conf/trusted_certificates/ um local com extensão .cert .dll ou .crt .cpp.

Essa opção não está disponível para o site NTLMv2, pois ele usajtdsque não oferece suporte à implementação personalizada do TrustManager.

Configurações de criptografia e integridade de dados do Oracle também é conhecido como Oracle Advanced Security.

Se selecionadas, as conexões JDBC do Oracle irão requerer que o servidor suporte configurações de Criptografia de dados do Oracle semelhantes às do cliente.

Para instalações multilíngues, especificar a linguagem a utilizar para o processo de instalação (ou software?).

Depois de escolher um idioma, você pode então escolher o conjunto de caracteres que é usado na instalação no parâmetro Code-Set .

Use esse campo para especificar o conjunto de caracteres a ser usado.

Na lista, selecione a Credibilidade da origem de log. O intervalo é de 0 – 10.

A credibilidade indica a integridade de um evento ou ofensa conforme determinado pela classificação de credibilidade a partir dos dispositivos de origem. Credibilidade aumenta se várias fontes relatam o mesmo evento. O padrão é 5.

Marque a caixa de seleção Unindo eventos para ativar a origem de log para unir (empacotar) eventos.

Por padrão, as origens de log descobertas automaticamente herdam o valor da lista Eventos de união das configurações do sistema em QRadar. Ao criar uma origem de log ou editar uma configuração existente, é possível substituir o valor padrão configurando esta opção para cada origem de log.

Marque a caixa de seleção Armazenar carga útil do evento para ativar a origem de log a fim de armazenar as informações de carga útil do evento.

Por padrão, as origens de log descobertas automaticamente herdam o valor da lista Carga útil de eventos de armazenamento nas Configurações do Sistema do QRadar. Ao criar uma origem de log ou editar uma configuração existente, é possível substituir o valor padrão configurando esta opção para cada origem de log.

Marque esta caixa de seleção para ativar as opções avançadas Quando desativado, o valor padrão é usado.

Ative esta opção para anexar as tabelas em todas as instruções SQL com "WITH (NOLOC)".