Paketaufzeichnung starten oder stoppen

Sie können die Anzahl der Aufzeichnungen steuern, die Appliance erfasst.

Vorbereitende Schritte

Vorgehensweise

  1. Klicken Sie in QRadar® Network Packet Captureauf die Registerkarte ADMIN .
  2. Wechseln Sie zum Widget STEUERUNG .
  3. Setzen Sie Datenverkehrserfassung auf Einschalten oder auf Ausschalten.
    Aktivieren Sie das Kontrollkästchen Status merken , um Ihre Einstellungen beizubehalten.
    Abb. 1. Widget CONTROL: Option für Datenverkehrserfassung
    Das Widget 'Steuerung' enthält eine Schaltfläche zum Aktivieren/Inaktivieren der Datenverkehrserfassung. Das Kontrollkästchen Status merken behält Ihre Einstellungen bei.
    Standardmäßig ist die Paketaufzeichnung aktiviert. Wenn die QRadar Network Packet Capture Appliance keine Pakete erfasst, wird Datenverkehrserfassung auf Aktivierengesetzt. Wenn die QRadar Network Packet Capture Appliance Pakete erfasst, wird Traffic Capture auf Ausschaltengesetzt.