Sophos Enterprise Console

JSADSM for Sophos Enterprise Console 提供了两个选项，用于使用 Java 数据库连接（JDBC）收集事件。

JSA 会记录所有相关的防病毒事件。

要使用 Sophos Enterprise Console JDBC 协议，Sophos Reporting Interface 必须与 Sophos Enterprise Console 一起安装。如果您没有 Sophos Reporting Interface，请使用 JDBC 协议配置 JSA 。有关安装 Sophos Reporting Interface 的信息，请转至 Sophos Enterprise Console 文档。

要将 Sophos Enterprise Console 与 JSA 集成，请完成以下步骤：

为 Sophos Enterprise Console 配置数据库视图。
可选：如果 Sophos Enterprise 控制台上安装了 Sophos Reporting Interface，请使用 Sophos Enterprise Console JDBC 日志源收集事件。有关更多信息，请参阅 Sophos Enterprise Console 的 Sophos Enterprise Console JDBC 日志源参数。
可选：如果您的 Sophos Enterprise Console 上未安装 Sophos Reporting Interface，请使用标准 JDBC 协议收集事件。有关更多信息，请参阅 Sophos Enterprise Console 的 JDBC 日志源参数。

Sophos Enterprise Console DSM 规格

配置 Sophos Enterprise DSM 时，了解 DSM 的规格有助于确保成功集成。例如，在开始之前了解受支持的 Sophos Enterprise Console 版本有助于减少配置过程中的挫败感。

下表描述了 Sophos Enterprise Console DSM 的规格。

表 1：Sophos Enterprise Console DSM 规格
规范	价值
制造者	Sophos
帝斯曼名称	Sophos Enterprise Console
RPM 文件名	`DSM-SophosEntepriseConsole-JSA_version-build_number.noarch.rpm`
支持的版本	4.5.1 和 5.1
协议	Sophos Enterprise Console JDBC JDBC
活动形式	JDBC
记录的事件类型	所有相关的防病毒事件
自动发现？	不
包括身份吗？	不
包括自定义属性？	不
更多信息	Sophos Enterprise Console 文档

为 Sophos Enterprise Console 配置数据库视图

要在 JSA 中收集事件，您需要在 Sophos Enterprise Console 上配置数据库视图：

登录到 Sophos Enterprise Console 设备命令行界面（CLI）。

键入以下命令以在 Sophos 数据库中创建自定义视图以支持 JSA：

其中 <DatabaseName> 是 Sophos 数据库的名称。

注意：

数据库名称不得包含任何空格。

创建自定义视图后，必须将 JSA 配置为接收使用 JDBC 协议或 Sophos Enterprise Console JDBC 协议的事件信息。

Sophos Enterprise Console 的 Sophos Enterprise Console JDBC 日志源参数

如果 JSA 未自动检测日志源，请使用 Sophos Enterprise Console JDBC 协议在 JSA 控制台上添加 Sophos Enterprise Console 日志源。

使用 Sophos Enterprise Console JDBC 协议时，您必须使用特定参数。

下表描述了需要特定值才能从 Sophos 收集 Sophos Enterprise Console JDBC 事件的参数：

表 2：Sophos Enterprise Console DSM 的 Sophos Enterprise Console JDBC 日志源参数
参数	价值
日志源类型	Sophos Enterprise Console
协议配置	Sophos Enterprise Console JDBC
日志源标识符	键入日志源的标识符。按以下格式键入日志源标识符： `<Sophos Database>@<Sophos Databas Server IP or Host Name>`哪里： `<Sophos Database>` 是在数据库名称参数中输入的数据库名称。 `<Sophos Database Server IP or Host Name>` 是在 IP 或 Hostname 参数中输入的此日志源的主机名或 IP 地址。定义日志源标识符的名称时，必须使用 Management Enterprise 控制台中的 Sophos 数据库和数据库服务器 IP 地址或主机名的值。

Sophos Enterprise Console 的 JDBC 日志源参数

如果 Sophos Enterprise Console 未安装 Sophos Reporting Interface，请使用标准 JDBC 协议在 JSA 中收集事件。

如果 JSA 未自动检测日志源，请在 JSA 控制台上添加 Sophos Enterprise Console 日志源。

使用 JDBC 协议时，必须使用一些特定的参数。

下表描述了需要特定值才能从 Sophos Enterprise Console 收集 JDBC 事件的参数：

表 3：Sophos Enterprise Console DSM 的 JDBC 日志源参数
参数	价值
日志源类型	Sophos Enterprise Console
协议配置	JDBC
日志源标识符	键入日志源的 IP 地址或主机名，作为 Sophos Enterprise Console 设备中事件的标识符。