Datum und Uhrzeit konfigurieren

Um sicherzustellen, dass erfasste Daten ordnungsgemäß mit einer Zeitmarke versehen werden, müssen Sie das Datum und die Zeit konfigurieren, die QRadar® Network Packet Capture verwendet. Sie können ein lokales Datum und eine lokale Uhrzeit für QRadar Network Packet Capturekonfigurieren oder Sie können Network Time Protocol (NTP) oder Precision Time Protocol (PTP) aktivieren, um das Datum und die Zeit aus einer externen Quelle zu synchronisieren.

Informationen zu dieser Task

Stellen Sie sicher, dass ein PTP-Kabel nicht mit der QRadar Network Packet Capture -Applianceverbunden ist.

Wenn Sie das Zeitsystem einer früheren Einstellung ändern, stellen Sie sicher, dass Sie die Datenerfassung inaktivieren, bevor Sie Aktualisierungen installieren.

Wenn ein erheblicher Zeitsprung (mehr als eine Minute) erwartet wird, starten Sie die QRadar Network Packet Capture -Appliance nach der Aktualisierung erneut, um sicherzustellen, dass alle Subsysteme synchronisiert sind.

Wenn ein negativer Zeitsprung erwartet wird, löschen Sie alle erfassten Daten vor der Aktualisierung, um Zeitmarkenprobleme zu vermeiden. Weitere Informationen zur Verwendung von Clean Slate finden Sie in Appliance erneut starten und Zurücksetzen auf Werkseinstellungen durchführen.

Vorgehensweise

  1. Klicken Sie in QRadar Network Packet Captureauf die Registerkarte ADMIN und blättern Sie zum Widget TIME PROTOCOL SETUP .
    Abb. 1. Widget ' EINRICHTUNG DES ZEITPROTOKOLLS '
    Das Fenster zeigt das aktuelle Datum und die aktuelle Uhrzeit in UTC und Ortszeit sowie Felder für den Zeitservicetyp, Serveradressen (1 bis 4) und den Status der Konfiguration (z. B. NTP nicht aktiviert) an. Unten im Fenster befinden sich zwei Schaltflächen zum Anwenden und Zurücksetzen der aktuellen Einstellungen.
  2. Wählen Sie eine Zeitservicetyp auf der Basis Ihrer Anforderungen aus:
    Zeitservicetyp Beschreibung
    NTP Datum und Uhrzeit mit einem externen Server synchronisieren.
    RDATE Aktuelles Datum und aktuelle Uhrzeit von einem Netzserver synchronisieren.
    Manuell Geben Sie das Datum und die Uhrzeit im Format ISO8601 oder dd/mm/yyyy h:m:s ein.
  3. Wählen Sie die relevanten Serveradressen für die Datums-und Zeitquellen aus.
  4. Klicken Sie auf Anwenden , um den Vorgang abzuschließen.

Ergebnisse

Die QRadar Network Packet Capture Appliance synchronisiert ihre Zeit automatisch mit der Betriebssystemzeit.