사용자 정보를 위한 참조 데이터 콜렉션

이 주제는 참조 데이터 콜렉션이 사용자 정보 소스에서 수집된 데이터를 저장하는 방법에 대한 정보를 제공합니다.

IBM QRadar SIEM 는 사용자 정보 소스에서 정보를 수집할 때 자동으로 참조 데이터 콜렉션을 작성하여 정보를 저장합니다. 참조 데이터 콜렉션의 이름이 사용자 정보 소스 그룹 이름에서 파생됩니다. 예를 들어, Microsoft Windows AD에서 수집된 참조 데이터 콜렉션의 이름은 Domain Admins일 수 있습니다.

참조 데이터 콜렉션 유형은 맵의 맵입니다. 맵의 참조 맵에서, 데이터는 하나의 키를 다른 키에 맵핑한 후 단일 값에 맵핑되어 레코드에 저장됩니다.

예를 들어,

• #
• # Domain Admins
• # key1,key2,data
• smith_j,Full Name,John Smith
• smith_j,account_is_disabled,0
• smith_j,account_is_locked,0
• smith_j,account_is_locked,1
• smith_j,password_does_not_expire,1

참조 데이터 콜렉션에 대한 자세한 정보는 참조 데이터 콜렉션 기술 노트를 참조하십시오.