プレフィルターの構成

「SmartNIC セットアップ (SMARTNIC SETUP)」ウィジェットを使用して、キャプチャーするパケットをフィルターに掛けることで、キャプチャーして格納するパケットのサイズを削減します。

このタスクについて

Napatech Programming Language (NTPL) ツールは、ストリームの動作と Napatech カード上のフィルター設定の変更に使用されるコマンド・ライン・ツールです。 「SmartNIC セットアップ (SMARTNIC SETUP)」ウィジェットは、この NTPL ツールを使用して、パケット・フィルター式を指定します。

NTPL のコマンド構文は、バッカス・ナウア記法 (BNF) を使用します。 「SmartNIC セットアップ (SMARTNIC SETUP)」ウィジェットでフィルター式を指定するときは、BNF 構文を使用する必要があります。 BNF 式の作成について詳しくは、Napatech 文書ポータルの「 NTPL の概要 」および「 フィルター式 」を参照してください。

手順

  1. QRadar® Network Packet Captureで、 「管理」 タブをクリックします。
  2. SmartNIC セットアップ ・ウィジェットに移動します。
  3. プレフィルターの構成:
    1. PRE フィルター フィールドにステートメントを入力します。
    2. 「適用」をクリックします。
  4. パケット処理の構成:
    1. PRE フィルター フィールドにステートメントを入力します。
    2. スライスを有効にする を選択し、オフセットを設定してスライスを有効にします。 スライス処理のオフセットは、動的なオフセットと静的なオフセットの和として、すべてのパケットがスライスされるように構成します。
    3. 「適用」をクリックします。