좋은 질문을 해주셨는데요? 메타데이터의 수집은 RAW데이터가 저장되는 동시에 수행되게 됩니다. 일반적인 운영환경에서는 메타데이터 생성까지 약 1분정도면 완료가 됩니다. 한가지 말씀 드릴 내용은 포렌식 장비는 수집되는 트패픽의 무결성(손실이 있어서는 안된다)이 가장 중요한 요소중 하나이기 때문에 RAW데이터의 저장에 부하가 걸리면 시스템이 자동적으로 메타데이터의 생성은 보류하고 RAW데이터의 저장을 최우선적으로 처리하도록 디자인 되어 있습니다. 그경우 시스템의 과부하상태가 해갈된 이후 자동으로 Re-Index라는 프로세서를 거쳐서 메타데이터를 생성하게 됩니다. 따라서 과부하 상태에서는 메타데이터 생성까지 5분 이상의 시간도 소요될수 있겠습니다.
[질문] 네트워크 패킷을 일정 시간동안 수집된 raw데이터에서 메타 데이터를 획득하는 것으로 이해하는데요. 메타 데이터를 획득하기 위한 최소한의 시간이나 기준이 있다면 어떤 항목이 있을런지요.?