Configuration d'un groupe QRadar Network Packet Capture

Configurez plusieurs dispositifs QRadar® Network Packet Capture dans un groupe.

Avant de commencer

  • Pour vous assurer que vous comprenez les implications du regroupement de dispositifs QRadar Network Packet Capture , voir Dispositifs QRadar Network Packet Capture regroupés.
  • Vous êtes connecté au dispositif QRadar Network Packet Capture en tant qu'administrateur.

A propos de cette tâche

Vous pouvez effectuer la recherche dans l'ensemble du groupe, dans les membres sélectionnés ou dans un seul membre. Le résultat de la recherche est disponible dans un flux fusionné dans l'ordre chronologique. Chaque paquet est annoté avec l'UUID du périphérique source et le port de réception au format PCAP-NG.

Procédure

  1. Cliquez sur l'onglet ADMIN et accédez au widget MEMBRES DU GROUPE .
  2. Entrez l'adresse DNS ou IP du dispositif QRadar Network Packet Capture distant.
  3. Entrez les informations de connexion d'un administrateur sur le dispositif QRadar Network Packet Capture distant.
  4. Cliquez sur Ajouter un hôte.

Résultats

Le dispositif QRadar Network Packet Capture distant est regroupé avec le dispositif auquel vous êtes actuellement connecté.

Etape suivante

Cliquez sur Supprimer pour supprimer un dispositif QRadar Network Packet Capture du groupe.