Vorfilter konfigurieren

Mit dem Widget SMARTNIC EINRICHTEN können Sie die erfassten Pakete filtern, um die Größe der erfassten und gespeicherten Pakete zu reduzieren.

Informationen zu dieser Task

Das NTPL-Tool (Napatech Programming Language) ist ein Befehlszeilentool zum Ändern des Streamverhaltens und der Filtereinstellungen auf einer Napatech-Karte. Das Widget SMARTNIC EINRICHTEN verwendet das NTPL-Tool, um den Paketfilterausdruck anzugeben.

Die NTPL-Befehlssyntax verwendet die BNF-Notation (Backus-Naur-Form). Wenn Sie die Filterausdrücke im SMARTNIC EINRICHTEN -Widget angeben, müssen Sie die BNF-Syntax verwenden. Weitere Informationen zum Erstellen von BNF-Ausdrücken finden Sie unter NTPL-Übersicht und Filterausdrücke im Napatech Documentation Portal.

Vorgehensweise

  1. Klicken Sie in QRadar® Network Packet Captureauf die Registerkarte ADMIN .
  2. Wechseln Sie zum Widget SMARTNIC EINRICHTEN .
  3. Vorfilter konfigurieren:
    1. Geben Sie Ihre Anweisung in das Feld VORFILTER ein.
    2. Klicken Sie auf Anwenden.
  4. Paketverarbeitung konfigurieren:
    1. Geben Sie Ihre Anweisung in das Feld VORFILTER ein.
    2. Wählen Sie Slicing aktivieren aus und legen Sie den Offset fest, um das Aufschneiden zu aktivieren. Der Slicing-Offset wird als dynamischer Offset plus statischer Offset konfiguriert, sodass alle Pakete in Sektoren aufgeteilt werden.
    3. Klicken Sie auf Anwenden.