Beispiel: So können Konfigurationsfehler in Protokollquellenerweiterungen Abweichungen im Assetanstieg verursachen

Fehlerhaft konfigurierte angepasste Protokollquellenerweiterungen können Abweichungen im Assetanstieg verursachen.

Sie konfigurieren eine angepasste Protokollquellenerweiterung, um Assetaktualisierungen für IBM QRadar bereitzustellen, indem Sie Benutzernamen aus den Ereignisnutzdaten analysieren, die sich auf einem zentralen Protokollserver befinden. Konfigurieren Sie die Protokollquellenerweiterung zum Überschreiben der Ereigniseigenschaft 'Hostname', damit die von der angepassten Protokollquelle generierten Asset-Updates immer den DNS-Hostnamen des zentralen Protokollservers angeben.

Anstatt QRadar eine Aktualisierung zu empfangen, die den Hostnamen des Assets enthält, bei dem sich der Benutzer angemeldet hat, generiert die Protokollquelle viele Assetaktualisierungen mit demselben Hostnamen.

In diesem Fall wird die Abweichung im Assetanstieg durch ein Assetprofil verursacht, das viele IP-Adressen und Benutzernamen enthält.