Spalte "PCAP-Daten" anzeigen

Die Spalte PCAP-Daten wird auf der Registerkarte Protokollaktivität nicht standardmäßig angezeigt. Wenn Sie Suchkriterien erstellen, müssen Sie die Spalte PCAP-Daten im Teilfenster "Spaltendefinition" auswählen.

Vorbereitende Schritte

Damit in der Spalte PCAP-Daten Daten angezeigt werden, müssen Sie die Protokollquelle Juniper SRX-Series Services Gateway mit dem PCAP Syslog Combination-Protokoll konfigurieren. Weitere Informationen zum Konfigurieren von Protokollquellenprotokollen finden Sie im Handbuch Protokollquellen verwalten.

Informationen zu dieser Task

Wenn Sie eine Suche ausführen, die die Spalte PCAP-Daten einschließt, wird im Suchergebnis in der Spalte PCAP-Daten ein entsprechendes Symbol angezeigt, sofern für ein Ereignis PCAP-Daten vorliegen. Über dieses PCAP-Symbol können Sie die PCAP-Daten anzeigen oder die PCAP-Datei auf Ihr Desktopsystem herunterladen.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Protokollaktivität .
  2. Wählen Sie im Listenfeld Suchen die Option New Searchaus.
  3. (Optional) Konfigurieren Sie für die Suche nach Ereignissen mit PCAP-Daten die folgenden Suchkriterien:
    1. Wählen Sie im ersten Listenfeld PCAP-Datenaus.
    2. Wählen Sie im zweiten Listenfeld Gleichaus.
    3. Wählen Sie im dritten Listenfeld Trueaus.
    4. Klicken Sie auf Filter hinzufügen.
  4. Konfigurieren Sie Ihre Spaltendefinitionen, um die Spalte PCAP-Daten einzuschließen:
    1. Klicken Sie in der Liste Verfügbare Spalten im Teilfenster 'Spaltendefinition' auf PCAP-Daten.
    2. Klicken Sie auf das Symbol Spalte hinzufügen im unteren Symbolsatz, um die Spalte PCAP-Daten in die Liste Spalten zu verschieben.
    3. (Optional) Klicken Sie oben in der Symbolreihe auf das Symbol Spalte hinzufügen, um die Spalte PCAP-Daten in die Liste Gruppieren nach zu verschieben.
  5. Klicken Sie auf Filter.
  6. (Optional) Wenn Sie Ereignisse im Streaming-Modus anzeigen, klicken Sie auf Pause, um den Datenstrom anzuhalten.
  7. Doppelklicken Sie auf das Ereignis, das Sie untersuchen möchten.

Nächste Schritte

Weitere Informationen zum Anzeigen und Herunterladen von PCAP-Daten finden Sie in den folgenden Abschnitten: