フロー・ソースの別名

フロー・ソースの別名は仮想名を使用して、フロー・コレクター上の同じポートに送信される外部フローを識別します。 例えば、IBM QRadar Flow Collector は、ポート 2055 でlisten する単一の NetFlow フロー・ソースを持つことができ、かつ同じ QRadar Flow Collector に送信する複数の NetFlow ソースを持つことができます。 フロー・ソースの別名を使用することで、IP アドレスに基づいてさまざまな NetFlow ソースを識別できます。

QRadar Flow Collector が、IP アドレスを持つが現在の別名を持たないデバイスからトラフィックを受信すると、 QRadar Flow Collector はリバース DNS ルックアップを試行します。 このルックアップは、デバイスのホスト名を決定するために使用されます。

フロー・ソースの別名を自動的に作成するように QRadar Flow Collector を構成できます。 QRadar Flow Collector は、IP アドレスを持つが現在の別名を持たないデバイスからトラフィックを受信すると、リバース DNS ルックアップを実行して、デバイスのホスト名を判別します。

検索が成功すると、 QRadar Flow Collector はこの情報をデータベースに追加し、デプロイメント内のすべての QRadar Flow Collector コンポーネントにその情報を報告します。 ルックアップが失敗すると、 QRadar は、フロー・ソース名とソース IP アドレスに基づいて、フロー・ソースのデフォルトの別名を作成します。 例えば、デフォルトの別名は default_NetFlow_172.16.10.139 のように表示されます。