Referenzdatensammlungen für Benutzerinformationen

Dieser Abschnitt enthält Informationen darüber, wie Daten, die in Benutzerinformationsquellen erfasst werden, in Referenzdatensammlungen gespeichert werden.

Wenn IBM QRadar SIEM Informationen aus einer Benutzerinformationsquelle erfasst, wird automatisch eine Referenzdatensammlung erstellt, um die Informationen zu speichern. Der Name der Referenzdatensammlung wird vom Namen der Benutzerinformationsquelle abgeleitet. Beispiel: Eine Referenzdatensammlung, die von Microsoft Windows AD erfasst wird, könnte den Namen "Domänenadministratoren" haben.

Der Referenzdatensammlungstyp ist eine Zuordnung von Zuordnungen. In einer Referenzzuordnung von Zuordnungen werden die Daten in Datensätzen gespeichert, die einen Schlüssel einem anderen Schlüssel zuordnen, der dann wiederum einem Einzelwert zugeordnet wird.

Zum Beispiel:

• #
• # Domain Admins
• # key1,key2,data
• smith_j,Full Name,John Smith
• smith_j,account_is_disabled,0
• smith_j,account_is_locked,0
• smith_j,account_is_locked,1
• smith_j,password_does_not_expire,1

Sie finden weitere Informationen zu Referenzdatensammlungen im Dokument Reference Data Collections Technical Note (Technische Hinweise zu Referenzdatensammlungen).