Registro de auditoria do SO RDBMS da Oracle

O DSM IBM QRadar para o Oracle RDBMS OS Audit Record coleta eventos de um dispositivo Oracle .

Para integrar o Oracle RDBMS OS Audit Record ao QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte da IBM® (http://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar Console:
    • RPM do DSM Common
    • RPM do DSM do OracleOSAudit
  2. Configure seu dispositivo Oracle RDBMS OS Audit Record para enviar eventos para o QRadar. Para obter mais informações, consulte Configurando o Oracle RDBMS OS Audit Record para se comunicar com o QRadar®.
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Oracle RDBMS OS Audit Record no QRadar Console usando o protocolo Syslog ou Log File. Para mais informações, consulte Parâmetros de origem de log do Syslog para Oracle RDBMS OS Audit Record ou Log File log parâmetros para o Oracle RDBMS OS Audit Record.