「基本」検査
「基本」検査レベルは、高い帯域幅をサポートしますが、生成するフロー情報は最小量です。 「基本」レベル検査は、データ・フローと呼ばれる標準フロー・レコードを作成します。
重要: QRadarにフィールドにデータが取り込まれるようにするには、ソース・コンテンツにデータが存在している必要があります。 例えば、あるコンテンツはX-Force
Threat Intelligenceフィードによって入力されるが、その情報がX-Force で利用可能でない場合、QRadarではフィールドが空に表示されることがある。
以下の表に、 QRadar Network Insights が 「基本」 検査レベルを使用するように構成されている場合に取り込まれるフィールドを示します。
| 照会ビルダー名 | 拡張検索名 | データ・ソース |
|---|---|---|
| アプリケーション | applicationid |
インスペクターや X-Forceなどの複数のソース。 この属性にはデフォルトでデータが設定されます。 |
| カスタマー VLAN ID | "customer vlan id" |
フローの送信元アドレスまたは宛先アドレスが 802.1q VLAN ヘッダー・データから取得された場合にのみデータが設定されます。 |
| 宛先の DSCP | destinationdscp |
フロー・パケットの IPv4 または IPv6 ヘッダーから派生した IP サービス品質。 |
| 宛先のフラグ | destinationflags |
フロー・パケットの TCP ヘッダー。 |
| 宛先 IP アドレス (Destination IP Address) | destinationip |
フロー・パケットの IPv4 または IPv6 ヘッダー。 |
| 宛先ポート | destinationport |
フロー・パケットの TCP または UDP ヘッダー。 |
| エンタープライズ VLAN ID | "enterprise vlan id" |
フローの送信元アドレスまたは宛先アドレスが 802.1q VLAN ヘッダー・データから取得された場合にのみデータが設定されます。 |
| 最初のパケットの時刻 | firstpackettime |
QRadar Network Insightsによって割り当てられます。 |
| フロー ID | flowid |
QRadar Network Insightsによって割り当てられます。 |
| IP プロトコル | protocolid |
フローの IPv4 または IPv6 ヘッダー。 |
| 最後のパケットの時刻 | lastpackettime |
QRadar Network Insightsによって割り当てられます。 |
| 送信元の DSCP | sourcedscp |
フロー・パケットの IPv4 または IPv6 ヘッダーから派生した IP サービス品質。 |
| 送信元のフラグ | sourceflags |
フロー・パケットの TCP ヘッダー。 |
| 送信元 IP アドレス (Source IP Address) | sourceip |
フロー・パケットの IPv4 または IPv6 ヘッダー。 |
| 送信元ポート | sourceport |
フロー・パケットの TCP または UDP ヘッダー。 |
| 1 パケット当たりの合計バイト数 | sourcebytes, destinationbytes |
QRadar Network Insights* によって割り当てられ、保守されます。 |
| パケットの総数 | sourcepackets, destinationpackets |
QRadar Network Insights* によって割り当てられ、保守されます。 |
| VLAN タグ | "vlan tag" |
フローの送信元アドレスまたは宛先アドレスが 802.1q VLAN ヘッダー・データから取得された場合にのみデータが設定されます。 |
| VXLAN ネットワーク ID (VXLAN Network Identifier) | "vxlan network indentifier" |
フローに VXLAN ヘッダー・データが含まれている場合にのみデータが設定されます。 |