Fusion d'actifs

La fusion d'actifs est le processus par lequel les informations d'un actif sont combinées aux informations d'un autre actif en vertu du principe qu'ils sont en fait le même actif physique.

La fusion d'actifs se produit quand une mise à jour d'actifs contient des données d'identité qui correspondent à deux profils d'actifs différents. Par exemple, une seule mise à jour contenant un nom d'hôte NetBIOS qui correspond à un profil d'actifs et une adresse MAC qui correspond à un profil d'actifs différent pourrait déclencher une fusion d'actifs.

Certains systèmes peuvent causer des volumes élevés de fusion d'actifs, car ils ont des sources de données d'actifs qui combinent par inadvertance des informations d'identité de deux actifs physiques différents dans une seule mise à jour d'actifs. Certains exemples de ces systèmes comprennent les environnements suivants :
  • Serveurs syslog centraux qui agissent en tant que proxy de l'événement
  • Machines virtuelles
  • Environnements d'installation automatisée
  • Noms d'hôtes non uniques, communs avec des actifs tels que les iPads et les iPhones..
  • Réseaux privés virtuels qui présentent des adresses MAC partagées
  • Extensions de source de journal dont le champ d'identité est OverrideAndAlwaysSend=true

Les actifs qui ont de nombreuses adresses IP, adresses MAC, ou noms d'hôte présentent des écarts de croissance d'actifs et peuvent déclencher des notifications système.