예제: 로그 소스 확장의 구성 오류가 자산 증가 편차를 발생시키는 방식

올바르지 않게 구성된 사용자 정의된 로그 소스 확장으로 인해 자산 증가 편차가 발생할 수 있습니다.

중앙 로그 서버에 있는 이벤트 페이로드에서 사용자 이름을 구문 분석하여 IBM QRadar 에 자산 업데이트를 제공하도록 사용자 정의된 로그 소스 확장을 구성합니다. 이벤트 호스트 이름 특성을 겹쳐쓰도록 로그 소스 확장을 구성하면 사용자 정의 로그 소스에서 생성된 자산 업데이트가 항상 중앙 로그 서버의 DNS 호스트 이름을 지정합니다.

QRadar 가 사용자가 로그인한 자산의 호스트 이름을 갖는 업데이트를 수신하는 대신 로그 소스는 모두 동일한 호스트 이름을 갖는 많은 자산 업데이트를 생성합니다.

이 상황에서 하나의 자산 프로파일에 많은 IP 주소 및 사용자 이름이 포함되면 자산 증가 편차가 발생합니다.