Configurer des sources d'événements ODBC

Document created by RSA Information Design and Development on Apr 23, 2018Last modified by RSA Information Design and Development on Oct 22, 2018
Version 2Show Document
  • View in full screen mode
 

Cette rubrique vous indique comment configurer le protocole de collecte ODBC permettant de collecter les événements des sources d'événements qui stockent les données d'audit dans une base de données à l'aide de l'interface logicielle ODBC (Open Database Connectivity).

Scénario de déploiement

La figure suivante illustre comment déployer le protocole de collecte ODBC dans NetWitness Suite.

Figure shows to deploy the ODBC protocol in NetWitness.

Configurer une source d'événement ODBC

Pour configurer une source d'événement ODBC, vous devez configurer un type de source d'événement et également choisir un modèle DSN.

Configurer un DSN

La procédure suivante explique comment ajouter une source de données à partir d'un modèle DSN existant. Pour les autres procédures liées aux DSN, consultez Configurer des noms de sources de données (DSN).

Configurer un nom de source de données (DSN) :

  1. Accédez à Administration > Services.

  2. Dans la grille Services, sélectionnez un service Log Collector.

  3. Cliquez sur sous Actions, puis sélectionnez Vue > Config.

  4. Sous l'onglet Sources d'événements du Log Collector, sélectionnez ODBC/DSN dans le menu déroulant.

  5. Le panneau DSN s'affiche avec les DSN existants, le cas échéant.

  6. Cliquez sur + pour ouvrir la boîte de dialogue Ajouter un DSN.

  7. Choisissez un modèle DSN dans le menu déroulant et saisissez un nom pour le DSN. (Ce nom est utilisé lors de la configuration du type de source d'événement ODBC). Si nécessaire, cliquez sur ManageDSNTemplates.png pour ajouter ou supprimer des modèles DSN.

  8. Renseignez les paramètres, puis cliquez sur Enregistrer.

Ajouter un Type de source d'événement

Pour plus d'informations sur les paramètres utilisés dans la procédure suivante, reportez-vous à la section Paramètres de configuration des sources d'événements ODBC.

Pour configurer un type de source d'événement ODBC :

  1. Accédez à ADMIN > Services.
  2. Sélectionnez un service de collecte de logs.
  3. Sous Actions, puis sélectionnez > Vue > Config pour afficher les onglets des paramètres de configuration de collecte de logs.
  4. Cliquez sur l'onglet Sources d'événements.

    Event Sources tab is displayed.

  1. Sous l'onglet Sources d'événements, sélectionnez ODBC/Config dans le menu déroulant.
  2. Dans la barre d'outils du panneau Catégories d'événements, cliquez sur .

    La boîte de dialogue Types de sources d'événements disponibles s'affiche.

    Available Event Source Types dialog is displayed.

  3. Sélectionnez une catégorie de source d'événement (par exemple, mssql) et cliquez sur OK.

    Le type de source d'événement nouvellement ajouté s'affiche dans le panneau Catégories d'événements.

  4. Sélectionnez le nouveau type dans le panneau Catégories d'événements, puis cliquez sur dans la barre d'outils Sources.

    La boîte de dialogue Ajouter une source s'affiche.

    Add Source dialog is displayed.

  5. Sélectionnez un DSN dans la liste déroulante, spécifiez ou modifiez les autres paramètres selon le besoin, puis cliquez sur OK.
  6. Cliquez sur Tester la connexion.

    Le résultat du test s'affiche dans la boîte de dialogue. Si le test échoue, modifiez les informations DSN et réessayez.

    Remarque : Log Collector prend environ 60 secondes pour renvoyer les résultats du test. Au-delà de ce délai, le test expire et le serveur NetWitness Suite affiche un message d'erreur.

  7. Si le test aboutit, cliquez sur OK.

La nouvelle source DSN définie s'affiche dans le panneau Sources.

You are here
Table of Contents > Protocole de collecte > ODBC > Configurer des sources d'événements ODBC

Attachments

    Outcomes