QRadar Network Packet Capture -Gruppe einrichten

Konfigurieren Sie mehrere QRadar® Network Packet Capture -Appliances in einer Gruppe.

Vorbereitende Schritte

• Informationen zu den Auswirkungen der Gruppierung von QRadar Network Packet Capture -Appliances finden Sie unter Gruppierte QRadar Network Packet Capture -Appliances.
• Sie sind bei der QRadar Network Packet Capture -Appliance als Administrator angemeldet.

Informationen zu dieser Task

Sie können die gesamte Gruppe, ausgewählte Mitglieder oder ein einzelnes Mitglied durchsuchen. Das Suchergebnis wird in einem einzelnen zusammengeführten Datenstrom in Zeitmarkenreihenfolge bereitgestellt. Jedes Paket wird mit der UUID der Quelleneinheit und dem Empfangsport im Format PCAP-NG annotiert.

1. Klicken Sie auf die Registerkarte ADMINISTRATOR und wechseln Sie zum Widget GRUPPENZUGEHÖRIGKEIT .
2. Geben Sie den DNS oder die IP-Adresse der fernen QRadar Network Packet Capture -Appliance ein.
3. Geben Sie die Anmeldeinformationen eines Benutzers mit Administratorberechtigung auf der fernen QRadar Network Packet Capture -Appliance ein.
4. Klicken Sie auf Host hinzufügen.

Ergebnisse

Die ferne QRadar Network Packet Capture -Appliance wird mit der Appliance gruppiert, an der Sie derzeit angemeldet sind.

Nächste Schritte

Klicken Sie auf Entfernen , um eine QRadar Network Packet Capture -Appliance aus der Gruppe zu entfernen.