La colonne Données PCAP ne s'affiche pas
par défaut dans l'onglet Activité du journal. Lorsque vous
créez un critère de recherche, vous devez sélectionner la colonne Données PCAP
du volet Définition de colonne.
Avant de commencer
Avant de pouvoir afficher des données PCAP dans l'onglet Activité du journal,
la source du journal de la passerelle de service Juniper SRX-Series doit être configurée
à l'aide du protocole PCAP Syslog Combination. Pour plus d'informations sur la configuration des protocoles de source de journal, voir le Guide de gestion des sources de journal.
A propos de cette tâche
Lorsque vous effectuez une recherche incluant la colonne Données PCAP, une icône apparaît dans la colonne Données PCAP des résultats de la recherche si les données PCAP sont disponibles
pour un événement. L'icône PCAP vous permet
d'afficher des données PCAP ou de télécharger le fichier PCAP
sur votre système de bureau.
Procédure
- Cliquez sur l'onglet Activité du journal .
- Dans la zone de liste Rechercher , sélectionnez Nouvelle recherche.
- Facultatif. Pour rechercher des événements contenant des données PCAP, configurez
les critères de recherche suivants :
- Dans la première zone de liste, sélectionnez Données PCAP.
- Dans la deuxième zone de liste, sélectionnez Egal à.
- Dans la troisième zone de liste, sélectionnez True.
- Cliquez sur Ajouter un filtre.
- Configurez vos définitions de colonne pour inclure la colonne Données PCAP :
- Dans la liste Colonnes disponibles du panneau Définition de colonne, cliquez sur Données PCAP.
- Cliquez sur l'icône Ajouter une colonne dans le bas de l'ensemble d'icônes pour déplacer la colonne Données PCAP vers la liste Colonnes .
- Facultatif. Cliquez sur l'icône Ajouter une colonne
de l'ensemble d'icônes supérieur pour déplacer la colonne Données PCAP
vers la liste Grouper par.
- Cliquez sur Filtrer.
- Facultatif. Si vous affichez des événements en mode de diffusion en flux, cliquez sur l'icône Pause pour mettre en pause ce mode.
- Cliquez deux fois sur l'événement que vous souhaitez étudier.
Etape suivante
Pour plus d'informations sur l'affichage et le téléchargement de données PCAP,
reportez-vous aux sections suivantes :