QRadar Network Packet Capture -Surveillance de la capture de paquets

Utilisez les widgets de surveillance du tableau de bord pour afficher le statut global d'un ou de plusieurs dispositifs QRadar® Network Packet Capture dans un groupe.

Un groupe QRadar Network Packet Capture se compose de dispositifs physiquement distincts, qui capturent des données à partir de taps réseau distincts. Utilisez la fonctionnalité de groupement pour former une entité logique plus facile à gérer et dans laquelle les recherches sont plus simples. Un groupe peut comprendre jusqu'à huit dispositifs QRadar Network Packet Capture .

GROUP VIEW

Chaque groupe QRadar Network Packet Capture comprend les composants de surveillance suivants:
Tableau 1. Composants de surveillance
Icône Descriptif
Icône SmartNIC

SmartNIC
Icône système

Système
Icône Stockage

Stockage
Graphique de trafic, indiquant le nom du dispositif, le taux de capture actuel et la capture au fil du temps Trafic

L'état du composant est indiqué par sa couleur (gris clair, jaune ou rouge).

GROUP LIST VIEW

Utilisez le widget GROUP LIST VIEW pour surveiller la santé de chaque dispositifQRadar Network Packet Capture du groupe.

UNIT VIEW

Utilisez UNIT VIEW pour afficher des informations plus détaillées sur le dispositif QRadar Network Packet Capture sélectionné dans le widget GROUP VIEW .

La vue UNIT VIEW présente des informations de présentation sur la conservation et la santé du dispositif QRadar Network Packet Capture .

Des informations détaillées sont affichées pour la carte SmartNIC, le système et le stockage.

CPU UTILIZATION

Le widget CPU UTILIZATION permet de surveiller individuellement l'utilisation de l'unité centrale pour chaque coeur à unités d'exécution multiples.

TRAFFIC

Utilisez le widget TRAFFIC pour surveiller l'historique du trafic de capture de paquets reçu par le dispositif QRadar Network Packet Capture . Par défaut, le trafic entrant est affiché. Vous pouvez voir le trafic entrant ou le trafic capturé, ou bien les deux types de trafic.

Le widget Trafic affiche la bande passante en Mbit / s sur l'axe y et les intervalles de date et d'horodatage sur l'axe x. La vue peut être sélectionnée pour afficher Incoming, Capture, ou les deux types de trafic.
Ce graphique est mis à jour à intervalles réguliers. Il défile vers la droite, affichant uniquement la dernière période de données d'historique.

PACKET DISTRIBUTION

Utilisez le widget PACKET DISTRIBUTION pour surveiller la distribution entre les trames de diffusion, de multidiffusion et de diffusion unique reçues par le dispositif QRadar Network Packet Capture depuis la dernière réinitialisation des données statistiques.

PACKET SIZE DISTRIBUTION

Utilisez le widget PACKET SIZE DISTRIBUTION pour surveiller la distribution des tailles de paquet pour les trames reçues par le dispositif QRadar Network Packet Capture depuis la dernière réinitialisation des données statistiques.