Configuration des préfiltres

Utilisez le widget ACCELERATOR SETUP pour filtrer les données capturées afin de réduire la taille des paquets capturés et stockés.

A propos de cette tâche

L'outil NTPL (Langage de Programmation de Napatech) est un outil de ligne de commande utilisé pour modifier le comportement du flux et filtrer les paramètres sur une carte Napatech. Le widget CONFIGURATION DE SMARTNIC utilise l'outil NTPL pour spécifier l'expression de filtrage de paquets.

La syntaxe de la commande NTPL utilise la notation BNF (Backus-Naur Form). Lorsque vous spécifiez les expressions de filtrage dans le widget CONFIGURATION DE SMARTNIC, vous devez utiliser la syntaxe BNF. Pour en savoir plus sur la création d'expressions BNF, consultez la Présentation NTPL et les Expressions de filtrage dans le portail de documentation de Napatech.

Procédure

  1. Dans QRadar® Network Packet Capture, cliquez sur l'onglet ADMIN .
  2. Accédez au widget CONFIGURATION DE SMARTNIC .
  3. Configurer les préfiltres :
    1. Entrez votre instruction dans la zone PRÉ-FILTRE .
    2. Cliquez sur Appliquer.
  4. Configurer le traitement des paquets :
    1. Entrez votre instruction dans la zone PRÉ-FILTRE .
    2. Sélectionnez Activer la licence et définissez le décalage pour activer le découpage. Ce décalage est configuré avec une partie dynamique et une partie statique afin que tous les paquets soient tronçonnés.
    3. Cliquez sur Appliquer.