QRadar Network Packet Capture -Paketaufzeichnungsüberwachung

Mit den Überwachungswidgets im Dashboard können Sie den Gesamtstatus einer oder mehrerer QRadar® Network Packet Capture -Appliances in einer Gruppe anzeigen.

Eine QRadar Network Packet Capture -Gruppe besteht aus physisch getrennten Appliances, die Daten aus separaten Netz-Taps erfassen. Verwenden Sie die Gruppierungsfunktion, um eine logische Entität zu bilden, die einfacher zu verwalten und zu suchen ist. Eine Gruppe kann aus bis zu acht QRadar Network Packet Capture -Appliances bestehen.

GRUPPENANSICHT

Jede QRadar Network Packet Capture -Gruppe besteht aus den folgenden Überwachungskomponenten:
Tabelle 1. Überwachungskomponenten
Symbol Beschreibung
Symbol SmartNIC

SmartNIC
Systemsymbol

System
Speichersymbol

Speicher
Datenverkehrsdiagramm mit dem Namen der Appliance, der aktuellen Erfassungsrate und der Erfassung im Zeitverlauf Datenverkehr

Der Status der Komponente wird durch ihre Farbe angegeben: hellgrau, gelb und rot.

GRUPPENLISTENANSICHT

Mit dem Widget Gruppenlistenansicht können Sie den Zustand jeder QRadar Network Packet Capture Appliance in der Gruppe überwachen.

EINHEITENANSICHT

Verwenden Sie die EINHEITENANSICHT , um detailliertere Informationen zur QRadar Network Packet Capture -Appliance anzuzeigen, die im Widget GRUPPENANSICHT ausgewählt wurde.

Die EINHEITENANSICHT enthält Übersichtsinformationen zur Aufbewahrung und zum Zustand der Appliance für die QRadar Network Packet Capture -Appliance.

Für SmartNIC, System und Speicher werden detaillierte Informationen angezeigt.

CPU-Auslastung

Mit dem Widget CPU-AUSLASTUNG können Sie die CPU-Auslastung für jeden Hyper-Thread-Kern einzeln überwachen.

Datenverkehr

Mit dem Widget TRAFFIC können Sie den Verlauf des Paketaufzeichnungsdatenverkehrs überwachen, der von der QRadar Network Packet Capture -Appliance empfangen wird. Standardmäßig wird eingehender Datenverkehr angezeigt. Sie können eingehenden oder erfassten Datenverkehr oder beide Arten von Datenverkehr anzeigen.

Im Widget 'Datenverkehr' wird Bandbreite in Mbit/s auf der Y-Achse und die Datums-und Zeitmarkenintervalle auf der X-Achse angezeigt. Die Ansicht kann ausgewählt werden, um eingehende Daten und/oder erfasste Daten anzuzeigen.
Dieses Diagramm wird regelmäßig aktualisiert und blättert nach rechts, wobei nur der letzte Zeitraum der Protokolldaten angezeigt wird.

PAKETVERTEILUNG

Mit dem Widget PAKETVERTEILUNG können Sie die Verteilung zwischen Broadcast-, Multicast-und Unicast-Rahmen überwachen, die von der QRadar Network Packet Capture -Appliance seit dem letzten Zurücksetzen der Statistikdaten empfangen wurden.

PAKETGRÖSSENVERTEILUNG

Mit dem Widget Paketgrößenverteilung können Sie die Verteilung der Paketgrößen für die Rahmen überwachen, die von der QRadar Network Packet Capture -Appliance seit dem letzten Zurücksetzen der Statistikdaten empfangen wurden.