日時の構成

キャプチャーされたデータにタイム・スタンプが正しく付けられるようにするには、 QRadar® Network Packet Capture が使用する日時を構成する必要があります。 QRadar Network Packet Captureのローカル日時を構成するか、Network Time Protocol (NTP) または Precision Time Protocol (PTP) を有効にして、外部ソースからの日時を同期させることができます。

このタスクについて

PTP ケーブルが QRadar Network Packet Capture アプライアンスに接続 されていない ことを確認します。

タイム・システムを以前の設定から変更する場合は、更新をインストールする前に必ずデータ・キャプチャーをオフにしてください。

かなりの時間ジャンプ (1 分を超える) が予想される場合は、更新後に QRadar Network Packet Capture アプライアンス を再始動して、すべてのサブシステムが同期されるようにしてください。

負の時間差が予期される場合は、更新前にすべてのキャプチャー済みデータを削除して、タイム・スタンプの問題を回避します。 クリーン・スレートを使用してこれを行う方法について詳しくは、 アプライアンスの再始動と工場出荷時設定へのリセットの実行を参照してください。

手順

  1. QRadar Network Packet Captureで、 「管理」 タブをクリックし、 「プロトコル・セットアップ (TIME PROTOCOL SETUP)」 ウィジェットまでスクロールします。
    図 1. 「時刻プロトコルのセットアップ (TIME PROTOCOL SETUP)」ウィジェット
    このウィンドウには、UTC および現地時間での現在の日時と、タイム・サービス・タイプ、サーバー・アドレス (1 から 4)、およびセットアップの状況 (NTP が使用不可など) のフィールドが表示されます。 ウィンドウの下部には、現在の設定を適用およびリセットするための 2 つのボタンがあります。
  2. 要件に基づいて Time サービス・タイプ を選択します。
    タイム・サービス・タイプ 説明
    NTP 外部サーバーと日時を同期します。
    RDate ネットワーク・サーバーから現在の日時を同期します。
    手動 ISO8601 形式または dd/mm/yyyy h:m:s 形式を使用して日時を入力します。
  3. 日時ソースとして適切なサーバー・アドレスを選択します。
  4. 適用 をクリックして完了します。

結果

QRadar Network Packet Capture アプライアンス は、その時刻をオペレーティング・システムの時刻に自動的に同期します。