maandag 26 oktober 2015

IBM QRadar - Protocollen (11) - JDBC Setup/Testen

Password/Confirm Password: Ligt voor de hand…

Authentication Domain: Alleen juist voor MSDE type, benodigd bij Windows authenticatie

Database Instance: Alleen van toepassing bij MSDE en Informix database types. Indien je met andere dan een default database wilt verbinden heb je binnen QRadar twee opties: als je weet op welke poort de instance luistert, en je gebruikt een standaard TCP/IP connectie (niet named pipe) dan kun je dit opgeven in het veld Port field en dan laat je het veld Instance leeg. Als je de poort niet weet, of de poort is dynamisch, of als je gebruik maakt van named pipe, dan moet je de naam van de Instance opgeven. Al je TCP/IP gebruikt zal de JDBC driver automatisch de SQL Browser service query-en (die luistert op poort 1434) om te vragen op welke poort de instance zit.

Predefined Query: Qradar heeft enkle ingebouwde queries voor speciale apparaat specifieke queries, je kunt er hier een selecteren. Als iets anders dannone’ is geselecteerd dan zullen de de config parameters Table Name, Select List en Compare Field worden onderdrukt en verborgen.


Table Name: is alleen beschikbaar bij Predefined Query = none. Dit is de naam van de Table of View om records uit op te halen.

Geen opmerkingen:

Een reactie posten