Colaboradores da pontuação de fluxo
Gráfico de colaboradores da pontuação
O gráfico Contribuidores de Pontuação exibe os atributos que se desviaram da linha de base de rede Esses atributos divergentes contribuem para a pontuação atípica para o registro de fluxo.
- Uma barra de status verde indica que o valor para os atributos está dentro do intervalo normal quando comparado com a linha de base de rede, mas o valor do atributo contribuiu para a pontuação de valor discrepante...
Atributos não desviantes ainda contribuem para a pontuação de valor discrepante, mesmo que estejam dentro do intervalo normal localizado na linha de base da rede.
- Uma barra de status roxa indica que o valor se desvia do que era esperado.
Às vezes, o widget de contribuidores de pontuação pode estar vazio, o que indica que todos os valores de atributo de fluxo estavam dentro dos valores esperados quando comparados com a linha de base de rede. Se a ocorrência da linha de base for rara, um fluxo ainda poderá ter uma pontuação de valor discrepante alta, mesmo que todos os seus atributos estejam dentro da faixa esperada
Alguns atributos de fluxos que aparecem no widget Contribuidores de Origem não aparecem na lista Propriedades do Registro de Fluxo . Por exemplo, o atributo Pacotes de origem e de destino é um recurso dos algoritmos QRadar® Network Threat Analytics que combina e compara os pacotes de origem e de destino juntos. Na lista Propriedades do registro de fluxo , cada um desses atributos aparece como uma entidade separada..
Tabela de propriedades do registro de fluxo.
A tabela Propriedades do registro de fluxo exibe informações sobre cada atributo que é usado para analisar o fluxo.
A coluna Valor mostra o valor do atributo no registro de fluxo, enquanto a coluna Valores de linha de base mostra os valores localizados na linha de base da rede. Um campo Valores de linha de base vazio pode indicar que nenhum padrão comum para esse campo foi localizado na linha de base de rede Ele também pode estar vazio se o campo não estiver presente no tráfego de fluxo que foi usado para criar a linha de base
O status indica se o valor de atributo está dentro do intervalo normal do que é esperado ou se ele se desvia dos dados de fluxo na referência de rede. Clique nos cabeçalhos das colunas para mudar a ordem de classificação da tabela.