maandag 26 oktober 2015

IBM QRadar - Protocollen (12) - JDBC Setup/Testen

Select List: Alleen beschikbaar indien Predefined Query = none. Standaard is dit ‘*’ om alle kolommen op te halen, maar indien gewenst kun je een specifieke comma-separated lijst van op te halen kollomen opgeven.

Compare Field: Alleen beschikbaar indien Predefined Query = none. Deze kolom wordt gebruikt om te bepalen of een record nieuw is, hiervoor is een nummeriek of timestamp data type gewenst, welke toeneemt in de tijd, zodat een > (groter dan) operator gebruikt kan worden om een query te beperken tot de laatste records.

Use Prepared Statements: Dient over het algemeen leeg gelaten te worden – In een heel zeldzaam geval kan dit veld benodigd zijn, maar doorgaans is dit niet het geval.

Start Data and Time: Als je wilt dat database polling begint of een bepaalde datum en tijd, gebruikt dit dan, en doe er anders niets mee.

Polling Interval: Het aantal seconden tussen polls for nieuwe record (of, indien gewenst, minuten of uren)

EPS Throttle: Toegestane snelheid van Event-per-second

Geen opmerkingen:

Een reactie posten