Collections de données de référence pour les informations utilisateur

Cette rubrique fournit des informations sur la manière dont les ensembles de données de référence stockent les données collectées à partir des sources d'informations utilisateur.

Lorsqu' IBM QRadar SIEM collecte des informations à partir d'une source d'informations utilisateur, il crée automatiquement une collecte de données de référence pour stocker les informations. Le nom de l'ensemble de données de référence est dérivé du nom du groupe de sources d'informations utilisateur. Par exemple, une collecte de données de référence qui est collectée à partir de Microsoft Windows AD peut s'appeler Domain Admins.

Le type d'ensemble de données de référence est une mappe de mappes. Dans une mappe de référence des mappes, les données sont stockées dans des enregistrements qui mappent une clé vers une autre clé, qui est ensuite mappée à une valeur unique.

Par exemple :

• #
• # Domain Admins
• # key1,key2,data
• smith_j,Full Name,John Smith
• smith_j,account_is_disabled,0
• smith_j,account_is_locked,0
• smith_j,account_is_locked,1
• smith_j,password_does_not_expire,1

Pour plus d'informations sur les ensembles de données de référence, voir la Note technique sur les ensembles de données de référence.