Colaboradores de puntuación de flujo
Gráfico de colaboradores de puntuación
El gráfico Colaboradores de puntuación muestra los atributos que se han desviado de la línea base de red. Estos atributos de desviación son contribuidores a la puntuación de valores atípicos para el registro de flujo.
- Una barra de estado verde indica que el valor de los atributos está dentro del rango normal cuando se compara con la línea base de red, pero el valor de atributo ha contribuido a la puntuación de valores atípicos.
Los atributos no desviados siguen contribuyendo a la puntuación de valores atípicos aunque se encuentren dentro del rango normal que se encuentra en la línea base de red.
- Una barra de estado morado indica que el valor se desvía de lo que se esperaba.
A veces, el widget de colaboradores de puntuación puede estar vacío, lo que indica que todos los valores de atributo de flujo estaban dentro de los valores esperados en comparación con la línea base de red. Si la aparición de la línea base es poco frecuente, un flujo puede seguir teniendo una puntuación de valor atípico alta aunque todos sus atributos estén dentro del rango esperado.
Algunos atributos de flujo que aparecen en el widget Colaboradores de origen no aparecen en la lista Propiedades de registro de flujo . Por ejemplo, el atributo Paquetes de origen y destino es una característica de los algoritmos de QRadar® Network Threat Analytics que combina y compara los paquetes de origen y los paquetes de destino juntos. En la lista Propiedades de registro de flujo , cada uno de estos atributos aparece como una entidad independiente.
Tabla de propiedades de registro de flujo
La tabla Propiedades de registro de flujo muestra información sobre cada uno de los atributos que se utilizan para analizar el flujo.
La columna Valor muestra el valor del atributo en el registro de flujo, mientras que la columna Valores de línea base muestra los valores que se encuentran en la línea base de red. Un campo Valores de línea base vacío puede indicar que no se ha encontrado ningún patrón común para ese campo en la línea base de red. También puede estar vacío si el campo no está presente en el tráfico de flujo que se ha utilizado para crear la línea base.
El estado indica si el valor de atributo está dentro del rango normal de lo que se espera, o si se desvía de los datos de flujo en la línea base de red. Pulse las cabeceras de columna para cambiar el orden de clasificación de la tabla.