Parámetros de configuración del origen de eventos de ODBC

Document created by RSA Information Design and Development on Apr 30, 2018Last modified by RSA Information Design and Development on Oct 19, 2018
Version 2Show Document
  • View in full screen mode
 

En este tema se explica cómo configurar el protocolo de recopilación de ODBC que recopila eventos de orígenes de eventos que almacenan datos de auditoría en una base de datos mediante la interfaz de software de Open Database Connectivity (ODBC).

Acceder a los parámetros de configuración de ODBC

Para acceder a los parámetros de configuración del origen de eventos de ODBC:

  1. Vaya a Administration > Servicios en el menú de NetWitness Suite.
  2. Seleccione un servicio de recopilación de registros.
  3. En Acciones, seleccione Ver > Configuración para mostrar las pestañas de parámetros de configuración de Log Collection.

    La vista Configuración del servicio se muestra con la pestaña General de Log Collector abierta.

  4. Haga clic en la pestaña Orígenes de eventos y seleccione ODBC/Configuración en el menú desplegable.

Flujo de trabajo

En este flujo de trabajo se ilustran las tareas básicas necesarias para comenzar a recopilar eventos mediante Log Collection.

This workflow illustrates the basic tasks needed to start collecting events through Log Collection.

¿Qué desea hacer?

                                      
FunciónDeseo…Documentación

Administrador

Realizar la implementación básica de la recopilación de registros.

Implementación básica

Administrador

Configurar un Lockbox para mantener la configuración de Lockbox.

Configurar un Lockbox

Administrador

Iniciar servicios de recopilación de registros.

Iniciar servicios de recopilación

Administrador

*Configurar protocolos y orígenes de eventos de recopilación de registros.

Configurar protocolos y orígenes de eventos de recopilación

Administrador

Verifique que la recopilación de registros funcione.

Verificar que la recopilación de registros esté funcionando

*Puede realizar esta tarea aquí.

Temas relacionados

Parámetros de nombre de origen de datos (DSN)

Use el panel Orígenes para revisar, agregar, modificar y eliminar parámetros de Nombre de origen de datos (DSN).

Panel Orígenes

Un DSN de ODBC le indica al Log Collector cómo comunicarse con el terminal de ODBC. Cuando configura un nombre de origen de datos con información tal como qué controlador de ODBC debe usar o el nombre de host y el puerto del terminal de ODBC, hace referencia al DSN de ODBC.

Una DSN ODBC es una secuencia de pares de valor de nombre. Para obtener información sobre los nombres válidos de un tipo de origen de datos de ODBC determinado, como Sybase, Microsoft SQL Server u Oracle, descargue DataDirect Connect Series for ODBC User's Guide en Progress DataDirect Document Library.

Barra de herramientas

En la siguiente tabla se proporcionan descripciones de las opciones de la barra de herramientas.

                                   
OpciónDescripción

Abre el cuadro de diálogo Agregar DSN, en el cual se agrega un origen de eventos para el tipo de origen de eventos que seleccionó en el panel Categorías de evento.

Elimina los orígenes de eventos seleccionados.

Abre el cuadro de diálogo Editar DSN, en el cual se modifican los parámetros de configuración del origen de eventos seleccionado.

Cuando selecciona varios orígenes de eventos, esta opción abre el cuadro de diálogo Edición en masa de origen, en el cual puede editar los valores de los parámetros de los directorios de archivos seleccionados.

Abre el cuadro de diálogo Opción Adición en masa, en el cual puede importar parámetros de DSN masivamente desde un archivo con valores separados por coma (CSV).  El cuadro de diálogo Opción Adición en masa tiene las siguientes dos opciones:

  • Importar archivo CSV
  • Pegar contenido CSV

Crea un archivo .csv que contiene los parámetros de los DSN seleccionados.

Valida los parámetros de configuración de la base de datos de ODBC seleccionada.

Cuadro de diálogo Agregar/Editar DSN

En este cuadro de diálogo, se agrega o modifica un origen de eventos del origen de eventos seleccionado.

Parámetros básicos

                               
NombreDescripción

DSN*

El nombre del origen de datos (DSN) que define la base de datos desde la cual se recopilan eventos.

Seleccione un DSN existente en la lista desplegable. Para obtener detalles, consulte Parámetros de configuración del origen de eventos de DSN de ODBC.

Nombre de usuario*

Nombre de usuario que usa el nombre del origen de datos para conectarse con la base de datos. Debe especificar el nombre de usuario cuando cree el origen de eventos.

Contraseña

Contraseña que usa el nombre del origen de datos para conectarse con la base de datos.

Precaución: La contraseña se cifra internamente y se muestra en su forma cifrada.

Habilitado

Seleccione la casilla de verificación para habilitar la configuración del origen de eventos con el fin de iniciar la recopilación. La casilla de verificación está seleccionada de manera predeterminada.

Dirección*

Este campo no se usa para ODBC. El Log Collector utiliza la dirección que aparece en el archivo ODBC.ini.

Parámetros avanzados

                                                   
NombreDescripción

Tamaño máximo de celda

Tamaño máximo en bytes de los datos que el Log Collector puede extraer de una celda de la base de datos. El valor predeterminado es 2048.

Valor nulo

Cadena de caracteres que el Log Collector muestra cuando se devuelve NULO para una celda de la base de datos. Valor predeterminado: “” (nulo).

Intervalo de sondeo

El intervalo (cantidad de tiempo en segundos) entre cada encuesta. El valor predeterminado es 180.

Por ejemplo, si especifica 180, el recopilador programa un sondeo del origen de eventos cada 180 segundos. Si aún se está realizando el ciclo de sondeo anterior, el recopilador espera a que ese ciclo termine. Si está sondeando una gran cantidad de orígenes de eventos, es posible que el sondeo tarde más de 180 segundos en comenzar porque los subprocesos están ocupados.

Máximo de eventos de encuesta

La cantidad máxima de eventos por ciclo de sondeo (cuántos eventos se recopilan por ciclo de sondeo).

Depurar

Precaución: Precaución: Habilite la depuración (defina este parámetro en Activado o Detallado) solamente si hay un problema en un origen de eventos y necesita investigarlo. La activación de la depuración afectará negativamente el rendimiento del Log Collector.

Habilita o deshabilita el registro de depuración del origen de eventos. Los valores válidos son los siguientes:

  • Desactivado = (predeterminado) deshabilitado
  • Activado = habilitado
  • Detallado = activado en el modo detallado: agrega a los mensajes información del hilo de ejecución e información contextual del origen.

Este parámetro esta diseñado para depurar y monitorear problemas aislados en la recopilación de orígenes de eventos. Si cambia este valor, el cambio se implementa inmediatamente (no es necesario reiniciar). El registro de depuración es detallado, por lo que se debe limitar la cantidad de orígenes de eventos para minimizar el impacto en el rendimiento.

Identificador de rastreo inicial

Código de identificación inicial que el Log Collector asigna a este origen de eventos si la recopilación no se inicia. Si no hay ningún valor para este parámetro, el Log Collector comienza al final de la tabla y solo extrae filas después del final de la tabla a medida que se agregan. El valor predeterminado es "" (nulo).

Nombre del archivo

Solamente para orígenes de eventos de Microsoft SQL Server, la ubicación del directorio de archivos de rastreo (por ejemplo, C:\MyTraceFiles).

Consulte la Guía de configuración del origen de eventos de Microsoft SQL Server de RSA, disponible en RSA Link: https://community.rsa.com/docs/DOC-40241.

Probar conexión

Comprueba los parámetros de configuración especificados en este cuadro de diálogo para asegurarse de que estén correctos.

Cancelar

Cierra este cuadro de diálogo sin agregar ni modificar parámetros de DSN.

Aceptar

Agrega o modifica los parámetros de DSN.

You are here
Table of Contents > Referencia > Parámetros de ODBC

Attachments

    Outcomes