Exemple : comment les erreurs de configuration pour extensions de source de journal peuvent causer des écarts de croissance d'actifs

Les extensions personnalisées de source de journal qui sont mal configurées peuvent causer des écarts de croissance d'actifs.

Vous configurez une extension de source de journal personnalisée pour fournir des mises à jour d'actifs à IBM QRadar en analysant les noms d'utilisateur à partir du contenu d'événement qui se trouve sur un serveur de journal central. Vous configurez l'extension de source de journal pour remplacer la propriété de nom d'hôte d'événement de sorte que les mises à jour d'actifs qui sont générées par la source de journal personnalisée précisent toujours le nom d'hôte DNS du serveur central.

Au lieu que QRadar reçoive une mise à jour ayant le nom d'hôte de l'actif auquel l'utilisateur s'est connecté, la source de journal génère de nombreuses mises à jour d'actif ayant toutes le même nom d'hôte.

Dans ce cas, l'écart de croissance d'actifs est causé par un profil d'actifs qui contient un grand nombre d'adresses IP et de noms d'utilisateur.