Argomento precedente: Impostazione delle configurazioni OPSEC

Argomento successivo: Impostazioni delle configurazioni localsyslog

Impostazione delle configurazioni ODBC

È possibile controllare le impostazioni di accesso ai dati per le integrazioni tramite il sensore ODBC. È possibile utilizzare le impostazioni predefinite fornite da CA per la maggior parte degli scopi di raccolta eventi. È inoltre possibile modificare tali impostazioni per le integrazioni personalizzate.

Per impostare le configurazioni ODBC

  1. Aprire la procedura guidata di integrazione, selezionare il sensore ODBC; quindi, procedere con il passaggio Configurazioni predefinite.
  2. Impostare o modificare i seguenti valori della configurazione master per identificare e accedere all'origine evento desiderata:
    Stringa di connessione

    Definisce un insieme di coppie parola chiave-valore che consentono all'agente di connettersi e raccogliere eventi dall'origine evento. La stringa driver utilizza il formato seguente:

    DRIVER={attribute-value}; driver-defined-attribute-keyword-value-pairs

    Esempio: Driver={Oracle_ODBC_Driver_Name};Dbq=myDBName;

    Per ulteriori informazioni sulle specifiche impostazioni della stringa di connessione di ODBC, consultare la guida del connettore da configurare.

    il nome utente

    Definisce il nome dell'utente con i diritti di accesso appropriati per la raccolta eventi.

    Password

    Definisce la password dell'utente con i diritti di accesso appropriati per la raccolta eventi.

    Segno margine FO

    Indica se il fuso orario dell'origine evento è precedente o successivo al fuso orario di CA Enterprise Log Manager tramite il segno più o meno.

    Ore margine FO

    Indica la differenza in ore tra il fuso orario dell'origine evento e quello di CA Enterprise Log Manager.

    Minuti margine FO

    Indica la differenza in minuti tra il fuso orario dell'origine evento e quello di CA Enterprise Log Manager.

    NomeRegistroEventi

    Definisce il nome di registro creato per questa integrazione. Il nome registro è utilizzato per associare i file XMP e DM allegati per l'integrazione.

    AggiornaTassoAncoraggio

    Definisce la soglia, negli eventi, in cui si creerà un valore di ancoraggio. Se si interrompe l'elaborazione dell'evento, per iniziare nuovamente il calcolo, l'agente farà riferimento all'ultimo ancoraggio. L'impostazione di un tasso di ancoraggio ridotto riduce le probabilità di perdere eventi, ma le prestazioni diminuiranno a causa della maggiore frequenza con cui verrà creato il valore di ancoraggio. L'impostazione di un tasso di ancoraggio elevato aumenterà il carico di lavoro, poiché in caso di interruzioni dell'elaborazione verranno rielaborati molti eventi.

    Intervallo di polling

    Definisce la soglia in secondi entro la quale la ricezione di nessun evento causa una pausa della stessa durata nel polling degli eventi. Ad esempio, impostare 10 significa che se trascorrono 10 secondi senza che venga trovato alcun evento, l'agente aspetterà 10 secondi prima di riprendere il polling.

    N.MaxEventiAlSecondo

    Imposta il numero massimo di eventi che è possibile elaborare.

    Leggi dall'inizio

    In caso di interruzioni dell'elaborazione dell'evento, controlla se l'agente legge il file dall'inizio. Se la casella di controllo è deselezionata, l'agente riprenderà la lettura degli eventi utilizzando il tasso di ancoraggio. Se la casella di controllo è selezionata, quando si distribuisce un connettore il sensore leggerà il file di registro dall'inizio. A seconda delle dimensioni del database e della velocità di generazione degli eventi, il sensore di registro di CA Enterprise Log Manager potrebbe impiegare del tempo per sincronizzarsi con gli eventi in tempo reale.

  3. Impostare o modificare i seguenti valori per la raccolta eventi:
    NomeOrigine

    Definisce il nome dell'origine evento selezionata.

    AncoraggioSQL

    Definisce la query SQL utilizzata per impostare il valore di ancoraggio. Il nome o l'alias del campo cui fa riferimento AnchorSQL deve corrispondere al valore del campo di ancoraggio. La sintassi di AnchorSQL si basa sullo schema del database di destinazione. Quando si crea un'integrazione personalizzata, fare riferimento alla documentazione dello schema del database di destinazione individuale.

    Campo di ancoraggio

    Identifica il campo nativo di cui verranno controllati gli eventi. La query di raccolta eventi si riferisce al campo di ancoraggio specificato. Il valore del campo di ancoraggio deve corrispondere al nome o agli alias della colonna inclusa nelle istruzioni AnchorSQL e EventSQL. Ad esempio, se si imposta il campo di ancoraggio per l'utilizzo dell'alias "NTimestamp", anche le istruzioni inserite nei campi AnchorSQL e EventSQL dovranno fare riferimento a "NTimestamp".

    SQLEvento

    Definisce la query SQL utilizzata per raccogliere eventi dal file di registro, identificando la colonna di destinazione. L'istruzione SQLEvento deve includere il campo di ancoraggio e corrispondere al nome o all'alias utilizzato. La sintassi di SQLEvento si basa sullo schema del database di destinazione. Quando si crea un'integrazione personalizzata, fare riferimento alla documentazione dello schema del database per il prodotto o applicazione del database ODBC.

    Attiva millisecondi

    Stabilisce se i millisecondi verranno o meno considerati per i campi data contenuti nei registri eventi raccolti dalla query SQLEvento.

  4. (Facoltativo) Per inserire valori aggiuntivi per la raccolta eventi, fare clic su Ripeti: Pulsante Ripeti valore integrazione

    Verranno visualizzati i campi relativi ad un'ulteriore raccolta eventi, in modo da poter immettere i valori per un'ulteriore raccolta eventi dalla stessa origine.

  5. Fare clic sulla freccia appropriata per andare al passaggio della procedura guidata che si desidera completare successivamente, oppure fare clic su Salva e chiudi.

    Facendo clic su Salva e chiudi, nell'elenco della cartella utente verrà visualizzata la nuova integrazione; in caso contrario, verrà visualizzato il passaggio scelto dall'utente.