İki CSV dosyasını satır satır karşılaştırmak hızlıdır; fakat ağdaki değişimi doğru anlatmayabilir. Satır sırası, DNS adının yazımı veya bir cihazın yeni DHCP adresi fark listesini büyütür. Amacınız dosyaların farklı olduğunu göstermek değil, hangi fiziksel varlığın ya da hizmetin değiştiğini belirlemektir. Bunun için önce karşılaştırmanın anahtarlarını tasarlayın.
Kimliği adresten ayırın
Aynı IP adresini kullanan iki gözlemin aynı cihaz olduğunu varsaymayın. Seri numarası veya yönetilen varlık kimliği gibi doğrulanmış alanlar varsa öncelik verin. MAC adresi yardımcıdır fakat bütün ağlarda görünmez; sanal ve özel adres kullanımlarında ayrıca değerlendirilir. Hiçbir güçlü kimlik yoksa kayıtları zorla birleştirmek yerine “olası eşleşme” olarak incelemeye bırakın.
Karşılaştırma sözleşmesi hazırlayın
Hangi alanların büyük küçük harften etkilenmediğini, boş değerlerin nasıl yorumlanacağını ve zaman damgalarının hangi bölgeyi kullandığını belirleyin. Önceki çalıştırmada sorgulanmayan hizmeti bugün bulunan “yeni açık port” olarak sunmayın. Yöntem veya kapsam değiştiyse rapor başında belirtin. Birim, biçim ve kaynak eşitlenmeden yapılan fark analizi yöneticiyi gereksiz müdahaleye yönlendirebilir.
Örnek bir sınıflandırma
Bir yazıcı .40 adresinden .72 adresine geçmiş ve seri numarası aynı kalmışsa “adres değişikliği” kaydı üretin. .40 üzerinde farklı seri numarası görülüyorsa “adres yeniden kullanımı” ekleyin. Önceki web servisi bu kez gözlenmemişse bunu cihaz kaybından ayrı değerlendirin. Hizmetin yapılandırması değişmiş, erişim politikası daraltılmış veya sorgu başarısız olmuş olabilir. Sonucu tek bir değişti etiketiyle daraltmayın.
İnceleme kuyruğunu önceliklendirin
Yeni yönetim servisi, beklenmeyen ağ bölgesindeki cihaz ve çelişen kimlik gibi olaylar önce incelenebilir. Normal DHCP hareketliliği daha düşük öncelikte tutulabilir. Kuralların neden alarm ürettiğini kayıt üzerinde gösterin. Ekip bir farkı onayladığında bu kararı ve gerekçesini saklayın; aksi halde aynı durum her çalıştırmada yeniden keşfedilmiş gibi görünür.
Ham çıktıları değişmez kopya olarak koruyup normalleştirilmiş karşılaştırmayı ayrı üretmek yararlıdır. Bir dönüştürme hatası fark edildiğinde kaynak veriye dönülebilir. XML gibi yapısal çıktı kullanılıyorsa şema değişikliklerine karşı ayrıştırıcıyı kontrol edin. Yeni alanın gelmesi sessizce bütün kayıtların yeni cihaz kabul edilmesine yol açmamalıdır. Önce küçük ve kimliği bilinen bir örnekle sonuçları doğrulayın.
Kaynaklar ve güncellik
Teknik kaynaklar 11 Ekim 2026 tarihinde kontrol edildi. Senaryolar açıklama amacıyla hazırlanmıştır; ölçülmüş ürün performansı değildir. Nmap resmi başvuru kılavuzu · RFC 2131. İlgili okuma: konunun temel rehberi.