Ajuste avanzado de reglas de exclusión de conciliación de activos

Puede ajustar las reglas de exclusión de conciliación de activos para refinar la definición de la desviación de crecimiento de activos en una o varias reglas.

Por ejemplo, considere esta plantilla normalizada de una regla de exclusión de conciliación de activos.

Apply AssetExclusion: Exclude DNS Name By IP on events which are detected
 by the Local system and NOT when any of 
Identity Host Name are contained in any of 
Asset Reconciliation DNS Whitelist - AlphaNumeric (Ignore Case),
 Asset Reconciliation DNS Blacklist - AlphaNumeric (Ignore Case)
 and when at least N1 events are seen with the same 
Identity Host Name and different Identity IP in N2

En esta tabla se enumeran las variables de la plantilla de regla que pueden ajustarse y el resultado del cambio. No cambie otras variables de la plantilla.

Tabla 1. Opciones para ajustar las reglas de conciliación de activos
Variable	Valor predeterminado	Resultado del ajuste
N1	3	Si se ajusta esta variable en un valor inferior, el resultado es que se añaden más datos a la lista negra debido a que se necesitan menos sucesos con datos conflictivos para que la regla se desencadene. Si se ajusta esta variable en un valor superior, el resultado es que se añaden menos datos a la lista negra debido a que se necesitan más sucesos con datos conflictivos para que la regla se desencadene.
N2	2 horas	Si se ajusta esta variable en un valor inferior, se reduce el intervalo de tiempo en el que los sucesos N1 deben verse para que la regla se desencadene. El tiempo necesario para observar los datos coincidentes se reduce, lo que da como resultado que se añadan menos datos a la lista negra. Si se ajusta esta variable en un valor superior, se incrementa el tiempo que los sucesos N1 deben verse para que la regla se desencadene. El tiempo necesario para observar los datos coincidentes aumenta, lo que da como resultado que se añadan más datos a la lista negra. El incremento del periodo de tiempo puede afectar los recursos de memoria del sistema, ya que se hace un seguimiento de los datos durante periodos de tiempo más largos.

Las reglas de exclusión de conciliación de activos son reglas de todo el sistema. Los cambios en las reglas afectan el comportamiento de la regla en todo el sistema.