참조 테이블에서 사용자 가져오기

참조 테이블에서 UEBA 앱으로 직접 사용자 데이터를 가져올 수 있습니다.

시작하기 전에

사용자 가져오기 마법사에 액세스할 수 있습니다. 자세한 정보는 사용자 가져오기 를 참조하십시오.

이 태스크에 대한 정보

참조 테이블에서 UEBA 앱으로 직접 사용자 데이터를 가져올 수 있습니다. QRadar®의 참조 데이터에 대한 자세한 정보는 QRadar의 참조 데이터 사용을 참조하십시오.

프로시저

  1. 사용자 가져오기 창에서 추가 를 클릭한 후 참조 테이블을 클릭하십시오.
  2. 참조 테이블 이름 목록에서 참조 테이블을 선택하십시오.
    참고: 선택한 참조 테이블의 정보를 기반으로 필드가 채워집니다.
    참조 테이블 구성
  3. 다음을 클릭하십시오.
  4. 폴링 간격 필드에서 앱이 참조 테이블의 데이터에 대해 폴링하는 빈도를 정의하십시오. 수동으로 폴링하려면 폴링 간격을 0으로 입력할 수 있습니다. 0의 폴링 간격을 입력하면 피드에 표시된 폴링 옵션으로 앱을 수동으로 폴링해야 합니다.
  5. 검색 한계 필드에 폴링에서 리턴할 레코드 수의 값을 입력하십시오.
    리턴 가능한 최대 레코드 수는 500,000입니다.
    참조 테이블에 대한 기타 가져오기 설정
  6. 다음 을 클릭하여 구성 요약을 검토한 후 저장을 클릭하십시오.

다음에 수행할 작업

가져오기 구성을 더 추가하거나 기존의 가져오기 구성을 계속 튜닝할 수 있습니다.