Configuración del tamaño de la captura de datos de carga útil en bruto

Puede utilizar IBM QRadar Network Insights para extraer datos de carga útil en bruto.

El Tamaño máximo de carga útil en bruto para cada dispositivo se hereda de los valores globales de QRadar Network Insights .

Acerca de esta tarea

En la instalación inicial, IBM QRadar Network Insights se configura para capturar un máximo de 64 bytes de datos de carga útil en bruto. Para detener la captura de datos de carga útil, establezca el Tamaño máximo de carga útil en bruto en 0.

Cuando cambia el valor global, el nuevo valor lo heredan todos los dispositivos QRadar Network Insights configurados para utilizar el valor global. El valor actualizado también se aplica a los dispositivos nuevos que añada después de cambiar el valor.

Para los dispositivos QRadar Network Insights 6200, 6600 y 6610, puede alterar temporalmente los valores globales configurando los valores personalizados de Tamaño máximo de carga útil en bruto . Una vez que un dispositivo se ha configurado para utilizar un valor personalizado, no se ve afectado por los cambios en el valor global. Para volver a revertir un dispositivo utilizando el valor global, debe editar la conexión de host y establecer el Tamaño máximo de carga útil en bruto en Global.

Nota:

Puede aumentar el tamaño de carga útil en bruto hasta 32.768 bytes, pero las cargas útiles más grandes pueden afectar al rendimiento. Ajuste el tamaño de bytes en pequeños incrementos y supervise la capacidad de disco para asegurarse de que no se llena rápidamente.

Si el tamaño de la carga útil en bruto máxima de QRadar Network Insights es mayor que la longitud de captura de contenido de QFlow , es posible que algunas cargas útiles se trunquen. Asegúrese de que la captura de QFlow tenga el mismo tamaño o mayor que el tamaño de carga útil de QRadar Network Insights . Para obtener más información sobre los flujos, consulte Orígenes de flujo.

Procedimiento

  1. Inicie sesión en QRadar como administrador.
  2. Para configurar los valores globales, siga estos pasos:
    1. En la pestaña Admin , pulse Valores del sistema.
    2. Pulse QRadar Network Insights.
    3. En Tamaño máximo de carga útil en bruto, seleccione la cantidad máxima de datos que desea capturar.

      Para desactivar la captura de datos de carga útil, establezca el Tamaño máximo de carga útil en bruto en 0.

      Los dispositivos que utilizan un valor Tamaño máximo de carga útil en bruto personalizado no se ven afectados por los cambios en el valor global. Debe configurar los dispositivos personalizados individualmente.

    4. Pulse Guardar.
  3. Para configurar los valores para dispositivos QRadar Network Insights individuales, siga estos pasos:
    1. En la pestaña Admin , pulse Gestión del sistema y licencias.
    2. Seleccione el dispositivo que desea modificar y pulse Acciones de despliegue > Editar conexión de host.
    3. Establezca el recopilador de flujos y la conexión de origen de flujo y pulse Guardar.
    4. Especifique el Tamaño máximo de carga útil en bruto para el dispositivo.

      Los dispositivos configurados para utilizar un Tamaño máximo de carga útil en bruto personalizado no se ven afectados por futuros cambios en el valor global.

    5. Pulse Siguiente y, a continuación, pulse Guardar.
  4. En la barra de menús de la pestaña Admin , pulse Avanzado > Desplegar configuración completa.
    Aviso: Al desplegar la configuración completa, los servicios de QRadar se reinician. Durante este periodo, no se recopilan los sucesos ni los flujos, ni se generan delitos.
  5. Renueve el navegador web.