플로우 시간소인 정정

Netflow V9가 오버플로우된 시스템 가동 시간 값으로 레코드를 전송하기 시작할 때 플로우 시간소인을 처리하고자 하는 방법을 지정할 수 있습니다.

이 태스크에 대한 정보

2개의 새로운 구성 설정은 Netflow V9가 오버플로우된 시스템 가동 시간 값으로 레코드를 전송하기 시작할 때 플로우 시간소인이 처리되는 방법에 대해 추가 제어를 제공합니다. 새 설정은 첫 번째 및 마지막 전환된 시간을 재설정해야 하는 필요성을 제거합니다.

다음은 새 구성 옵션 및 기본값입니다.
  • NORMALISE_OVERFLOWED_UPTIMES=YES
  • UPTIME_OVERFLOW_THRESHOLD_MSEC=86400000

시간소인은 시스템 가동 시간 값이 UPTIME_OVERFLOW_THRESHOLD_MSEC 구성에 지정된 값 이상으로 첫 번째 및 마지막 전환된 패킷 시간보다 작을 때 정정됩니다. 시간소인은 시스템 가동 시간이 최대 32비트 값을 감싼다는 가정에 따라 정정됩니다.

프로시저

  1. 이러한 설정을 변경하려면 /store/configservices/staging/globalconfig/nva.conf 파일에 설정을 추가하십시오.
  2. 설정을 미세 조정하려면 UPTIME_OVERFLOW_THRESHOLD_MSEC 설정에 대해 다른 시간 간격을 지정하십시오.
  3. 이 기능을 사용하지 않으려면 NORMALISE_OVERFLOWED_UPTIMES 를 NO로 설정하십시오.

    이 기능이 사용 안함으로 설정되면 QRadar 는 이 조건을 충족하는 NetFlow v9 시간소인을 수정하지 않습니다.

  4. 구성 설정을 변경한 후에 시스템을 배치해야 합니다.