Implementierungshandbuch › Konfigurieren der Ereigniserfassung › Beispiel: Aktivieren der direkten Erfassung mit "ODBCLogSensor"

Vorheriges Thema: Überprüfen des Empfangs von Syslog-Ereignissen durch CA Enterprise Log Manager

Nächstes Thema: Beispiel: Aktivieren der direkten Erfassung mit "WinRMLinuxLogSensor"

Beispiel: Aktivieren der direkten Erfassung mit "ODBCLogSensor"

Sie können die direkte Erfassung von Ereignissen aktivieren, die von spezifischen Datenbanken und CA-Produkten mit dem Sensor "ODBCLogSensor" generiert werden. Hierzu erstellen Sie einen Connector auf dem Standardagenten, der auf einer Integration basiert, in der "ODBCLogSensor" verwendet wird. Dieser Sensor wird in vielen Integrationen verwendet, beispielsweise in "CA_Federation_Manager", "CAIdentityManager", "Oracle10g", "Oracle9i" und "MS_SQL_Server_2005".

Im Folgenden finden Sie eine Liste mit einem Auszug von Produkten, die Ereignisse generieren, die direkt vom Standardagenten auf einem CA Enterprise Log Manager-Server erfasst werden können. Für jedes Produkt wird ein eindeutiger Connector verwendet. Alle Connectors wiederum verwenden den Sensor "ODBCLogSensor".

Eine vollständige Liste finden Sie unter "Support Online" in der Produktintegrationsmatrix.

In diesem Beispiel wird gezeigt, wie Sie die direkte Erfassung von Ereignissen aus einer Microsoft SQL Server-Datenbank aktivieren. Der auf dem Standardagenten bereitgestellte Connector basiert auf der Integration "MS_SQL_Server_2005". In diesem Beispiel befindet sich die SQL Server-Datenbank auf einem ODBC-Server. Der für den CA Enterprise Log Manager-Agenten bereitgestellte Connector erfasst Ereignisse aus der Tabelle "MSSQL_TRACE". Im Rahmen der Aktivierung der Erfassung von Ereignissen aus einer Microsoft SQL Server-Datenbank legen Sie fest, dass ausgewählte Ereignisse an diese Ablaufverfolgungstabelle weitergeleitet werden. Die expliziten Anweisungen hierzu finden Sie im CA Connector-Handbuch für Microsoft SQL Server.

So konfigurieren Sie die Microsoft SQL Server-Ereignisquelle:

  1. Klicken Sie auf die Registerkarte "Verwaltung".
  2. Blenden Sie nacheinander "Ereignisverfeinerungs-Bibliothek", "Integrationen" und "Automatisches Software-Update" ein, und wählen Sie "MS_SQL_Server_2005" aus.

    Im Fensterbereich "Integrationsdetails anzeigen" wird der Name des Sensors angezeigt, "ODBCLogSensor". Die unterstützten Plattformen sind Windows und Linux.

  3. Klicken Sie im Fensterbereich "Integrationsdetails anzeigen" auf den Link "Hilfe".

    Das Connector-Handbuch für Microsoft SQL Server wird angezeigt.

  4. Sehen Sie sich die Abschnitte zu den Voraussetzungen und zur Konfiguration von Microsoft SQL Server und die darin enthaltenen Richtlinien an.

So konfigurieren Sie die Ereignisquelle und überprüfen die Protokollierung:

  1. Erfassen Sie folgende Details: IP-Adresse des ODBC-Servers, Datenbankname, Administratorbenutzername und -kennwort, die für die Anmeldung beim Server erforderlich sind, sowie für die SQL Server-Authentifizierung verwendete Anmeldeinformationen des Benutzers mit eingeschränkten Berechtigungen. (Dies ist der Benutzer, für den nur schreibgeschützter Zugriff auf die Ablaufverfolgungstabelle definiert wurde.)
  2. Melden Sie sich mit dem Administratorbenutzernamen und -kennwort beim ODBC-Server an.
  3. Stellen Sie anhand der Angaben im Connector-Handbuch für Microsoft SQL Server Konnektivität über TCP/IP sicher.
  4. Konfigurieren Sie den SQL-Server, und vergewissern Sie sich, dass Ereignisse wie im Connector-Handbuch für Microsoft SQL Server angegeben an die Ablaufverfolgungstabelle weitergeleitet werden.

    Hinweis: Notieren Sie sich den Namen der Datenbank, in der Sie die Ablaufverfolgungstabelle erstellen. Sie müssen den Datenbanknamen in der Verbindungszeichenfolge angeben. Beispiel: "master".

So erstellen Sie einen Connector auf dem Standardagenten, um Ereignisse abzurufen, die von einer SQL Server-Datenbank auf einem ODBC-Server generiert werden:

  1. Klicken Sie auf die Registerkarte "Verwaltung" und auf die Unter-Registerkarte "Protokollerfassung".
  2. Blenden Sie den Agenten-Explorer und anschließend die Agentengruppe ein, die den CA Enterprise Log Manager-Standardagenten enthält.
  3. Wählen Sie einen Standardagenten aus, das heißt, einen Agenten mit dem Namen eines CA Enterprise Log Manager-Servers.

    Der Standardagent kann über weitere Connectors verfügen, die für ihn bereitgestellt wurden.

  4. Klicken Sie auf "Neuen Connector erstellen".

    Wählen Sie den Agenten aus, und klicken Sie auf "Neuen Connector erstellen".

    Der Assistent "Erstellung eines neuen Connectors" wird angezeigt. Der Schritt "Connector-Details" ist ausgewählt.

  5. Wählen Sie aus der Dropdown-Liste "Version" die Integration "MS_SQL_Server_2005" aus.

    Hierdurch wird das Feld "Connector-Name" mit der Zeichenfolge "MS_SQL_Server_2005" gefüllt.

  6. (Optional) Ersetzen Sie den Standardnamen durch einen Namen, anhand dessen Sie den Connector gut identifizieren können. Falls Sie mehrere SQL Server-Datenbanken mit demselben Agenten überwachen, sollten Sie einen eindeutigen Namen angeben.

    Wählen Sie die Integration "MS_SQL_Server_2005" aus.

  7. (Optional) Klicken Sie auf den Schritt "Unterdrückungsregeln anwenden", und wählen Sie Regeln aus, die den unterstützten Ereignissen zugeordnet sind.

    Wählen Sie beispielsweise "MSSQL_2005_Authorization 12.0.44.12" aus.

  8. Klicken Sie auf den Schritt "Connector-Konfiguration" und dann auf den Link "Hilfe".

    In den Anweisungen sind die Anforderungen für die CA Enterprise Log Manager-Sensorkonfiguration für Windows und Linux angegeben.

    In Schritt 5.0 ist beschrieben, wie der Sensor konfiguriert wird.

  9. Lesen Sie sich die Schritte für Linux, die Plattform des Standardagenten, durch, und konfigurieren Sie das Feld "Verbindungszeichenfolge" und die anderen Felder wie angegeben.
    1. Geben Sie die Verbindungszeichenfolge wie unter "Sensorkonfiguration" für Linux angegeben an, wobei es sich bei der Adresse um den Hostnamen oder die IP-Adresse der Ereignisquelle und bei der Datenbank um die SQL Server-Datenbank handelt, in der sich MSSQLSERVER_TRACE befindet. 
      DSN=SQLServer Wire Protocol;Address=IPaddress,port;Database=databasename
    2. Geben Sie den Namen des Benutzers mit Zugriffsrechten zum schreibgeschützten Erfassen von Ereignissen an. Damit dieser Benutzer schreibgeschützten Zugriff erhält, müssen ihm die Rollen "db_datareader" und "public" zugewiesen werden.
    3. Geben Sie das Kennwort für den angegebenen Benutzernamen ein.
    4. Geben Sie die Zeitzone der Datenbank in Form der GMT-Abweichung an.

      Hinweis: Auf Windows-Servern werden diese Informationen im Fenster "Eigenschaften von Datum und Uhrzeit" auf der Registerkarte "Zeitzone" angezeigt. Öffnen Sie die Uhr in der Taskleiste.

    5. Aktivieren oder deaktivieren Sie das Kontrollkästchen "Von Beginn an lesen", je nachdem, ob der Protokollsensor Ereignisse vom Beginn der Datenbank an lesen soll.

    Als Beispiel folgt ein Auszug des Fensters:

    Geben Sie die Daten wie im Connector-Handbuch angegeben ein.

  10. Klicken Sie auf "Speichern und schließen".

    Der neue Connector-Name wird unter dem Agenten im Agenten-Explorer angezeigt.

    Beachten Sie, dass "MS_SQL_Server_2005_Connector" unter dem Agentennamen angezeigt wird.

  11. Klicken Sie auf "MS_SQL_Server_2005_Connector", um Statusdetails anzuzeigen.

    Als Anfangsstatus wird "Konfiguration ausstehend" angezeigt. Warten Sie, bis der Status "Wird ausgeführt" angezeigt wird.

    Klicken Sie auf "Wird ausgeführt", um den Status anzuzeigen.

  12. Wählen Sie den Connector aus, und klicken Sie auf "Wird ausgeführt", um Details zur Ereigniserfassung anzuzeigen.

    Hinweis: Sie können auch einen Bericht ausführen, um Daten aus dieser Datenbank anzuzeigen.

So überprüfen Sie, ob der Standardagent Ereignisse aus der Zielereignisquelle erfasst:

  1. Wählen Sie die Registerkarte "Abfragen und Berichte". Die Unterregisterkarte "Abfragen" wird angezeigt.
  2. Erweitern Sie in der Abfrageliste den Eintrag "Eingabeaufforderungen", und wählen Sie "Connector" aus.
  3. Geben Sie den Connector-Namen ein, und klicken Sie auf "Los".

    Die erfassten Ereignisse werden angezeigt. Die beiden ersten Ereignisse sind interne Ereignisse. Bei den darauf folgenden Ereignissen handelt es sich um Ereignisse, die aus der von Ihnen konfigurierten MS SQL-Ablaufverfolgungstabelle erfasst wurden.

    Hinweis: Wenn die erwarteten Ereignisse nicht angezeigt werden, klicken Sie in der Hauptsymbolleiste auf "Globale Filter und Einstellungen", und speichern Sie die Einstellung.

  4. (Optional) Wählen Sie "Rohereignisse anzeigen" aus, und untersuchen Sie die Ergebniszeichenfolge für die ersten beiden Ereignisse. Die Ergebniszeichenfolge wird im Rohereignis an letzter Stelle angezeigt. Die folgenden Werte geben an, dass der Start erfolgreich verlaufen ist.

Weitere Informationen:

Ereignisquellen für die direkte Protokollerfassung