플로우 점수 기여자
점수 기여자 그래프
점수 제공자 그래프는 네트워크 기준선에서 벗어난 속성을 표시합니다. 이러한 편차 속성은 플로우 레코드의 이상치 점수에 기여합니다.
- 초록색 상태 표시줄은 네트워크 기준선과 비교할 때 속성의 값이 정상 범위 내에 있지만 속성 값이 아웃라이어 점수에 기여했음을 표시합니다.
편차가 없는 속성은 네트워크 기준선에서 발견되는 정상 범위 내에 있는 경우에도 여전히 이상치 점수에 기여합니다.
- 보라색 상태 표시줄은 값이 예상한 값에서 벗어남을 나타냅니다.
때때로 점수 제공자 위젯이 비어 있을 수 있습니다. 이는 네트워크 기준선과 비교할 때 모든 플로우 속성 값이 예상 값 내에 있음을 표시합니다. 기준선 발생이 드문 경우 모든 속성이 예상 범위 내에 있어도 플로우에 여전히 높은 아웃라이어 점수가 있을 수 있습니다.
소스 컨트리뷰터 위젯에 표시되는 일부 플로우 속성은 플로우 레코드 특성 목록에 표시되지 않습니다. 예를 들어, 소스 및 대상 패킷 속성은 소스 패킷과 대상 패킷을 함께 결합하고 비교하는 QRadar® Network Threat Analytics 알고리즘의 기능입니다. 플로우 레코드 특성 목록에서 이러한 각 속성은 별도의 엔티티로 표시됩니다.
플로우 레코드 특성 테이블
플로우 레코드 특성 테이블은 플로우를 분석하는 데 사용되는 각 속성에 대한 정보를 표시합니다.
값 열은 플로우 레코드의 속성 값을 표시하는 반면, 기준선 값 열은 네트워크 기준선에서 찾은 값을 표시합니다. 비어 있는 기준선 값 필드는 네트워크 기준선에서 해당 필드에 대한 공통 패턴을 찾을 수 없음을 표시할 수 있습니다. 기준선을 작성하는 데 사용된 플로우 트래픽에 필드가 없는 경우에도 비어 있을 수 있습니다.
상태는 속성 값이 예상되는 정상 범위 내에 있는지 또는 네트워크 기준선의 플로우 데이터에서 벗어나는지 여부를 표시합니다. 테이블의 정렬 순서를 변경하려면 컬럼 헤더를 클릭하십시오.