Configuración de fecha y hora

Para asegurarse de que los datos capturados tienen una indicación de fecha y hora correcta, debe configurar la fecha y hora que utiliza QRadar® Network Packet Capture . Puede configurar una fecha y hora local para QRadar Network Packet Capture, o puede habilitar Network Time Protocol (NTP) o Precision Time Protocol (PTP) para sincronizar la fecha y hora de un origen externo.

Acerca de esta tarea

Asegúrese de que un cable PTP no esté conectado al dispositivo QRadar Network Packet Capture.

Si está modificando el sistema de tiempo de un valor anterior, asegúrese de desactivar la captura de datos antes de instalar las actualizaciones.

Si se espera un salto de tiempo significativo (mayor que un minuto), reinicie el dispositivo QRadar Network Packet Capture después de la actualización para asegurarse de que todos los subsistemas están sincronizados.

Si se espera un salto de tiempo negativo, borre todos los datos capturados antes de la actualización para evitar problemas de indicación de fecha y hora. Para obtener más información sobre la utilización de Clean Slate para hacer esto, consulte Reinicio del dispositivo y realización de un restablecimiento de fábrica.

Procedimiento

  1. En QRadar Network Packet Capture, pulse la pestaña ADMIN y desplácese al widget TIME PROTOCOL SETUP .
    Figura 1. Widget CONFIGURACIÓN DE PROTOCOLO DE TIEMPO
    La ventana muestra la fecha y hora actual en UTC y la hora local, y los campos para el tipo de servicio de hora, las direcciones de servidor (1 a 4) y el estado de la configuración (por ejemplo, NTP no habilitado). Dos botones están en la parte inferior de la ventana para Aplicar y Restablecer la configuración actual.
  2. Elija un Tipo de servicio de hora basado en sus requisitos:
    Tipo de servicio de hora Descripción
    NTP Sincronice la fecha y la hora con un servidor externo.
    RDATE Sincronice la fecha y la hora actuales de un servidor de red.
    Manual Especifique la fecha y hora utilizando el formato ISO8601 o dd/mm/yyyy h:m:s .
  3. Elija las direcciones de servidor relevantes para las fuentes de fecha y hora.
  4. Pulse Aplicar para completar.

Resultados

El dispositivo QRadar Network Packet Capture sincroniza automáticamente su hora con la hora del sistema operativo.