Resolución de problemas con perfiles de activo que sobrepasan el umbral de tamaño normal

IBM QRadar genera la siguiente notificación del sistema cuando la acumulación de datos bajo un único activo supera los límites de umbral configurados para los datos de identidad.

The system detected asset profiles that exceed the normal size threshold

Explicación

La carga útil muestra una lista de los cinco activos que presentan desviaciones con más frecuencia y proporciona información sobre por qué el sistema ha marcado cada activo como una desviación de crecimiento. Tal como se muestra en el ejemplo siguiente, la carga útil también muestra el número de veces que el activo ha intentado crecer más allá del umbral del tamaño de activo.
Feb 13 20:13:23 127.0.0.1 [AssetProfilerLogTimer] 
com.q1labs.assetprofile.updateresolution.UpdateResolutionManager: 
[INFO] [NOT:0010006101][192.0.2.83/- -] [-/- -]
The top five most frequently deviating asset profiles between 
Feb 13, 2015 8:10:23 PM AST and Feb 13, 2015 8:13:23 PM AST: 
[ASSET ID:1003, REASON:Too Many IPs, COUNT:508], 
[ASSET ID:1002, REASON:Too many DNS Names, COUNT:93], 
[ASSET ID:1001, REASON:Too many MAC Addresses, COUNT:62]

Cuando los datos de activo superan el umbral configurado, QRadar bloquea el activo de futuras actualizaciones. Esta intervención evita que el sistema reciba más datos dañados y mitiga el impacto en el rendimiento que podría producirse si el sistema intenta conciliar las actualizaciones de entrada con un perfil de activo anormalmente grande.

Acción del usuario necesaria

Utilice la información de la carga útil de la notificación para identificar los activos que contribuyen a la desviación de crecimiento de activo y determinar qué está provocando el crecimiento anormal. La notificación proporciona un enlace a un informe de todos los activos que han experimentado una desviación del crecimiento durante las últimas 24 horas.

Después de resolver la desviación de crecimiento de activo en su entorno, puede ejecutar el informe de nuevo.
  1. Pulse la pestaña Actividad de registro y pulse Buscar > Nueva búsqueda.
  2. Seleccione la búsqueda guardada Desviación de crecimiento de activos: Informe de activos.
  3. Utilice el informe para identificar y reparar los datos de activos inexactos que se han creado durante la desviación.