QRadar DNS Analyzer의 INDEXING 지원 사용

인덱스 관리 창은 인덱싱할 수 있는 모든 이벤트 및 플로우 특성을 나열하고 특성에 대한 통계를 제공합니다. 도구 모음 옵션을 사용하면 선택한 이벤트 및 플로우 특성에서 인덱싱을 사용 및 사용 안함으로 설정할 수 있습니다. 성능 향상을 위해 DNS 데이터의 INDEXING에 대한 QRadar DNS Analyzer 지원을 사용하려면 색인 관리 목록에서 dns_event_flag 및 dns_flow_flag 를 선택해야 합니다.

이 태스크에 대한 정보

데이터베이스 인덱싱을 수정하면 시스템 성능이 저하될 수 있습니다. 여러 특성에 대한 인덱싱을 사용으로 설정한 후에 통계를 모니터링하십시오.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘) 에서 관리 를 클릭하여 관리 탭을 여십시오.
  2. 시스템 구성 섹션에서 인덱스 관리를 클릭하십시오.
  3. 인덱스 관리 목록에서 다음 특성을 모두 선택하십시오.
    • dns_event_flag
    • dns_flow_flag
  4. 저장을 클릭하십시오.
  5. 확인을 클릭하십시오.

결과

이벤트 및 플로우 특성을 포함하는 목록에서 색인화된 특성 이름은 다음 텍스트와 함께 추가됩니다.[Indexed]이러한 목록의 예에는 로그 보기 탭, 네트워크 보기 탭, 기준 저장 창 및 필터 추가 창의 검색 매개변수가 포함됩니다.