Vorheriges Thema: Festlegen der OPSEC-Konfigurationen

Nächstes Thema: Festlegen der localsyslog-Konfigurationen

Festlegen der ODBC-Konfigurationen

Sie können die Einstellungen für den Datenzugriff für Integrationen mit Hilfe des ODBC-Sensors steuern. Sie können die von CA zur Verfügung gestellten Standardeinstellungen für die meisten Ereigniserfassungszwecke verwenden oder diese durch benutzerdefinierte Integrationen ändern.

So legen Sie ODBC-Konfigurationen fest:

  1. Öffnen Sie den Integrationsassistenten, wählen Sie den ODBC-Sensor und fahren Sie mit dem Schritt "Standardkonfigurationen" fort.
  2. Legen Sie die folgenden Master-Konfigurationswerte fest, um eine gewünschte Windows-Zielereignisquelle anzugeben und auf sie zuzugreifen, oder bearbeiten Sie sie:
    Verbindungszeichenfolge

    Gibt einen Satz von Schlüsselwort-Wertepaaren an, die es dem Agenten erlauben, eine Verbindung zur Ereignisquelle herzustellen und Ereignisse von dort zu erfassen. Die Treiberverbindungszeichenfolge verwendet das folgende Format:

    DRIVER={attribute-value}; driver-defined-attribute-keyword-value-pairs

    Beispiel: Driver={Oracle_ODBC_Driver_Name};Dbq=myDBName;

    Weitere Details zu spezifischen Einstellungen für ODBC-Verbindungszeichenfolgen finden Sie im Connector-Handbuch für den von Ihnen konfigurierten Connector.

    Benutzername

    Gibt den Namen des Benutzers mit entsprechenden Zugriffsrechten zum Erfassen von Ereignissen an.

    Kennwort

    Gibt das Kennwort des Benutzers mit entsprechenden Zugriffsrechten zum Erfassen von Ereignissen an.

    Vorzeichen der Zeitzonenverschiebung

    Gibt unter Verwendung des Plus- oder des Minuszeichens an, ob die Zeitzone der Ereignisquelle der CA Enterprise Log Manager-Zeitzone voraus oder hinterher ist.

    Anzahl Stunden der Zeitzonenverschiebung

    Gibt die Zeitverschiebung in Stunden zwischen der Ereignisquelle und der CA Enterprise Log Manager-Zeitzone an.

    Anzahl Minuten der Zeitzonenverschiebung

    Gibt die Zeitverschiebung in Minuten zwischen der Ereignisquelle und der CA Enterprise Log Manager-Zeitzone an.

    EventLogName

    Gibt den für diese Integration erstellten Protokollnamen an. Der Protokollname wird verwendet, um mit der Integration assoziierte XMP- und DM-Dateien zu verbinden.

    AnchorRateAktualisieren

    Definiert den Schwellenwert bei Ereignissen, bei denen ein Anchor-Wert erstellt wird. Wenn die Ereignisverarbeitung unterbrochen wird, bezieht sich der Agent auf den aktuellsten Anchor, wenn mit der Neuverarbeitung begonnen wird. Das Festlegen einer niedrigeren Ankerfrequenz reduziert das Risiko, dass Ereignisse verloren gehen, beeinflusst aber auch die Leistung, da öfter ein Ankerwert erstellt wird. Das Festlegen einer hohen Ankerfrequenz erhöht die Auslastung, da im Fall einer Unterbrechung der Verarbeitung viele Ereignisse neu verarbeitet werden.

    Abfrageintervall

    Gibt den Schwellenwert in Sekunden an, bei dem ein fehlender Empfang von Ereignissen eine ebenso lange Unterbrechung der Ereignisabfrage verursacht. Eine Einstellung von 10 Sekunden bedeutet z. B., dass der Agent nach Ablauf von 10 Sekunden ohne Ereignis 10 Sekunden wartet, bevor er die Abfrage wieder aufnimmt.

    MaxEreignisseProSekunde

    Legt die Höchstzahl an Ereignissen fest, die verarbeitet werden können.

    Von Anfang an lesen

    Legt fest, ob der Agent wieder am Anfang mit dem Lesen einer Datei beginnt, wenn die Ereignisverarbeitung unterbrochen wird. Wenn das Kontrollkästchen nicht aktiviert ist, nimmt der Agent das Lesen von Ereignissen unter Verwendung der Ankerfrequenz wieder auf. Ist das Kontrollkästchen aktiviert, liest der Sensor die Protokolldatei beim Bereitstellen eines Connectors von Anfang an. Abhängig von der Datenbankgröße und der Ereignisgenerationsrate kann es einige Augenblicke dauern, bis der CA Enterprise Log Manager-Protokollsensor mit Echtzeitereignissen synchronisiert.

  3. Legen Sie die folgenden Ereigniserarbeitungswerte fest oder bearbeiten Sie sie:
    SourceName

    Gibt den Namen der Zielereignisquelle an.

    AnchorSQL

    Definiert die SQL-Abfrage, mit der der Ankerwert festgelegt wird. Der Name oder Alias des Feldes, auf das "AnchorSQL" verweist, muss mit dem Wert des Ankerfeldes übereinstimmen. Die Syntax von "AnchorSQL" basiert auf dem Schema der Zieldatenbank. Informationen zum Erstellen einer benutzerdefinierten Integration finden Sie in Ihrer jeweiligen Datenbankschema-Dokumentation.

    Ankerfeld

    Gibt das systemeigene Feld an, das auf Ereignisse geprüft wird. Die Ereigniserfassungsabfrage zielt auf dasjenige Anchor-Feld, das Sie spezifizieren. Das Ankerfeld muss mit dem Namen oder Alias der Spalte übereinstimmen, die in den AnchorSQL- und EventSQL-Anweisungen enthalten ist. Wenn Sie das Ankerfeld beispielsweise auf die Verwendung des Alias "NTimestamp" einstellen, müssen die Anweisungen, die Sie in die Felder für "AnchorSQL" und "EventSQL" eingeben, ebenfalls auf "NTimestamp" verweisen.

    EventSQL

    Definiert durch Angabe der Zielspalte die SQL-Abfrage, die verwendet wird, um Ereignisse von der Protokolldatei zu erfassen. Die EventSQL-Anweisung muss das Ankerfeld enthalten und mit dem im Ankerfeld verwendeten Namen oder Alias übereinstimmen. Die Syntax von "EventSQL" basiert auf dem Schema der Zieldatenbank. Informationen zum Erstellen einer benutzerdefinierten Integration finden Sie in der Datenbankschema-Dokumentation für Ihr/e ODBC-Datenbankprodukt oder -Anwendung.

    Millisekunden aktivieren

    Legt fest, ob Millisekunden für Datumsfelder in den bei EventSQL-Abfragen erstellten Ereignisprotokollen berücksichtigt werden.

  4. (Optional) Klicken Sie zum Hinzufügen zusätzlicher Ereigniserfassungswerte auf "Wiederholen": Schaltfläche Integrationswertwiederholung

    Es wird ein zusätzliches Ereigniserfassungsfeld angezeigt, in das Sie Werte für die Erfassung zusätzlicher Ereignisse von derselben Quelle eingeben können.

  5. Klicken Sie auf den entsprechenden Pfeil, der Sie zu dem Schritt im Assistenten führt, mit dem Sie fortfahren möchten, oder klicken Sie auf "Speichern und schließen".

    Wenn Sie auf "Speichern und schließen" klicken, wird die neue Integration in der Benutzerordnerliste angezeigt. Andernfalls wird der von Ihnen ausgewählte Schritt angezeigt.