Supervisión de captura de paquetes de QRadar Network Packet Capture

Utilice los widgets de supervisión del panel de control para ver el estado general de uno o varios dispositivos QRadar® Network Packet Capture de un grupo.

Un grupo QRadar Network Packet Capture consta de dispositivos separados físicamente, que capturan datos de pulsaciones de red separadas. Utilice la característica de agrupación para formar una entidad lógica que sea más fácil de administrar y buscar. Un grupo puede constar de hasta ocho dispositivos QRadar Network Packet Capture .

VISTA GRUPO

Cada grupo de QRadar Network Packet Capture consta de los siguientes componentes de supervisión:
Tabla 1. Componentes de supervisión
Icono Descripción
Icono SmartNIC

SmartNIC
Icono del sistema

Sistema
Icono de almacenamiento

Almacenamiento
Gráfico de tráfico, que muestra el nombre del dispositivo, la velocidad de captura actual y la captura a lo largo del tiempo Tráfico

El estado del componente se indica por su color: gris claro, amarillo y rojo.

VISTA DE LISTA DE GRUPO

Utilice el widget GROUP LIST VIEW para supervisar el estado de cada dispositivo QRadar Network Packet Capture del grupo.

VISTA UNIT

Utilice UNIT VIEW para ver información más detallada sobre el dispositivo QRadar Network Packet Capture seleccionado en el widget GROUP VIEW .

UNIT VIEW presenta información de visión general sobre la retención y el estado del dispositivo para el dispositivo QRadar Network Packet Capture .

Se visualiza información detallada para SmartNIC, Sistema y Almacenamiento.

Utilización de CPU

Utilice el widget UTILIZACIÓN DE CPU para supervisar individualmente el uso de la CPU para cada núcleo de hiperhebra.

Tráfico

Utilice el widget TRAFFIC para supervisar el historial del tráfico de captura de paquetes que recibe el dispositivo QRadar Network Packet Capture . De forma predeterminada, se visualiza el tráfico entrante. Puede ver el tráfico entrante o capturado, o ambos tipos de tráfico.

El widget Tráfico muestra el ancho de banda en Mbit/s en el eje y y los intervalos de fecha e indicación de fecha y hora en el eje x. La vista se puede seleccionar para ver los tipos de tráfico de entrada, captura o ambos.
Este gráfico se actualiza periódicamente y se desplaza a la derecha mostrando sólo el último periodo de datos históricos.

DISTRIBUCIÓN DE ENVASES

Utilice el widget DISTRIBUCIÓN DE PAQUETES para supervisar la distribución entre tramas de difusión, multidifusión y unidifusión recibidas por el dispositivo QRadar Network Packet Capture desde el último restablecimiento de los datos estadísticos.

DISTRIBUCIÓN DE TAMAÑO DE PAQUETE

Utilice el widget DISTRIBUCIÓN DE TAMAÑO DE PAQUETE para supervisar la distribución de tamaños de paquete para las tramas recibidas por el dispositivo QRadar Network Packet Capture desde el último restablecimiento de los datos estadísticos.