Crie a visualização do banco de dados dbo.AuditData para permitir que o QRadar pesquise eventos de auditoria de uma tabela de banco de dados usando o protocolo JDBC . A visualização de banco de dados contém os eventos de auditoria de sua
especificação de auditoria de servidor ou de banco de dados.
Procedimento
- A partir da barra de ferramentas do Microsoft SQL Server Management Studio, clique em Nova Consulta.
- Digite a instrução Transact-SQL a seguir:
create view dbo.AuditData as SELECT * FROM sys.fn_get_audit_file ('<Audit File Path and Name>',default,default); GOa
Por exemplo:
create view dbo.AuditData as SELECT * FROM sys.fn_get_audit_file ('C:\inetpub\logs\SQLAudits*’,default,default); GO
- A partir da barra de ferramentas Padrão, clique em Executar.