建立 Microsoft SQL Server 資料庫視圖

建立 dbo.AuditData 資料庫視圖,以容許 QRadar® 使用 JDBC 通訊協定來輪詢資料庫表格中的審核事件。 資料庫視圖包含來自伺服器審核規格及資料庫審核規格的審核事件。

程序

  1. 從 Microsoft™ SQL Server Management Studio 工具列中,按一下 新建查詢
  2. 鍵入下列 Transact-SQL 陳述式:
    create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('<Audit File Path and Name>',default,default);     GOa
    例如:
    create view dbo.AuditData as      SELECT * FROM sys.fn_get_audit_file     ('C:\inetpub\logs\SQLAudits*’,default,default);     GO
  3. 從「標準」工具列中,按一下 執行