Como configurar o syslog no servidor de segurança de banco de dados para encaminhar alertas para um servidor SIEM ou um receptor syslog

Artigos técnicos ID: KB93431
Última modificação: 2022-07-19 12:43:33 Etc/GMT

Ambiente

Database Activity Monitoring (DAM) 4.x

Resumo

Use as etapas a seguir para configurar o syslog no servidor de segurança de banco de dados para encaminhar alertas recebidos no console do DAM para um dispositivo SIEM/syslog:

Abrir o console de segurança do banco de dados.
Clique em sistema, interfaces, syslog.
Defina os seguintes valores:
- Host: SIEM/Syslog Device IP address
- Port: 514
- Transport: UDP
- Maximum Packet Length: 64
- Facilities: user
- Format: CEF
Clique em Salvar.
Navegue até a guia regras no console Dam.
Selecione a página regras personalizadas .
Clique em Editar regra, em ações para a regra personalizada respectiva.
Em ação (quando a regra corresponde à correspondência), marque a caixa de seleção syslog.
Clique em salvar na parte inferior da página.

Nota: Se você desejar usar um formato de syslog personalizado em vez de usar o formato CEF, abra uma solicitação de serviço com Suporte técnico para obter mais informações.

Para entrar em contato com o Suporte técnico, vá para a página criar uma solicitação de serviço e entre no ServicePortal.

Se você for um usuário registrado, digite sua ID de usuário e senha e, em seguida, clique em efetuar login.
Se você não for um usuário registrado, clique em registrar e preencha os campos para ter sua senha e suas instruções enviadas por e-mail para você.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Como configurar o syslog no servidor de segurança de banco de dados para encaminhar alertas para um servidor SIEM ou um receptor syslog

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Como configurar o syslog no servidor de segurança de banco de dados para encaminhar alertas para um servidor SIEM ou um receptor syslog

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title