Configuración de prefiltros

Utilice el widget CONFIGURACIÓN DE SMARTNIC para filtrar los paquetes capturados para reducir el tamaño de los paquetes capturados y almacenados.

Acerca de esta tarea

La herramienta Napatech Programming Language (NTPL) es una herramienta de línea de comandos que se utiliza para cambiar el comportamiento de la corriente y la configuración del filtro en una tarjeta Napatech. El widget CONFIGURACIÓN DE SMARTNIC utiliza la herramienta NTPL para especificar la expresión de filtro de paquetes.

La sintaxis del mandato NTPL utiliza la notación Backus-Naur Form (BNF). Cuando especifique las expresiones de filtro en el widget CONFIGURACIÓN DE SMARTNIC , debe utilizar la sintaxis de BNF. Para obtener más información sobre la creación de expresiones BNF, consulte Visión general de NTPL y Expresiones de filtro en el Portal de documentación de Napatech.

Procedimiento

  1. En QRadar® Network Packet Capture, pulse la pestaña ADMIN .
  2. Vaya al widget CONFIGURACIÓN DE SMARTNIC .
  3. Configurar prefiltros:
    1. Especifique la sentencia en el campo PRE-FILTRO .
    2. Haga clic en Aplicar.
  4. Configurar el proceso de paquetes:
    1. Especifique la sentencia en el campo PRE-FILTRO .
    2. Seleccione Habilitar el rebanado y establezca el desplazamiento para habilitar el corte. El desplazamiento de corte se configura como un desplazamiento dinámico más un desplazamiento estático de modo que todos los paquetes se rebanen.
    3. Haga clic en Aplicar.