QRadar Network Packet Capture パケット・キャプチャー・モニター

ダッシュボードのモニター・ウィジェットを使用して、グループ内の 1 つ以上の QRadar® Network Packet Capture アプライアンスの全体的な状況を表示します。

QRadar Network Packet Capture グループは、別個のネットワーク・タップからデータをキャプチャーする、物理的に別個のアプライアンスで構成されます。グループ化機能を使用して 1 つの論理エンティティーを形成すると、管理や検索をしやすくなります。 1 つのグループは、最大 8 つの QRadar Network Packet Capture アプライアンスで構成できます。

グループ・ビュー (GROUP VIEW)

各 QRadar Network Packet Capture グループは、以下のモニター・コンポーネントで構成されます。

表 1. モニター・コンポーネント
アイコン	説明
	SmartNIC
	システム
	ストレージ
	トラフィック

コンポーネントの状態は色 (明るいグレー、黄色、および赤) によって示されます。

グループ・リスト・ビュー (GROUP LIST VIEW)

「グループ・リスト・ビュー」ウィジェットを使用して、グループ内の各 QRadar Network Packet Capture アプライアンスの正常性をモニターします。

ユニット・ビュー (UNIT VIEW)

「グループ・ビュー (GROUP VIEW)」ウィジェットで選択した QRadar Network Packet Capture アプライアンスに関する詳細情報を表示するには、「ユニット・ビュー (UNIT VIEW)」を使用します。

「UNIT VIEW」には、 QRadar Network Packet Capture アプライアンスの保存およびアプライアンスの正常性に関する概要情報が表示されます。

SmartNIC、システム、およびストレージについて表示される詳細情報。

CPU 使用率 (CPU UTILIZATION)

各ハイパースレッド・コアの CPU 使用率を個別にモニターする際は、「CPU 使用率 (CPU UTILIZATION)」ウィジェットを使用します。

トラフィック

「トラフィック (TRAFFIC)」ウィジェットを使用して、 QRadar Network Packet Capture アプライアンスによって受信されたパケット・キャプチャー・トラフィックの履歴をモニターします。デフォルトでは、着信トラフィックが表示されます。着信トラフィックまたはキャプチャーされたトラフィック、あるいは両方のタイプのトラフィックを表示できます。

このグラフは定期的に更新されます。ヒストリカル・データの最後の期間のみを表示するには、右にスクロールしてください。

パケットの分布 (PACKET DISTRIBUTION)

「パケット分布」ウィジェットを使用して、統計データの最後のリセット以降に QRadar Network Packet Capture アプライアンスによって受信されたブロードキャスト・フレーム、マルチキャスト・フレーム、およびユニキャスト・フレームの間の分布をモニターします。

パケット・サイズの分布 (PACKET SIZE DISTRIBUTION)

「パケット・サイズの分布」ウィジェットを使用して、統計データの最後のリセット以降に QRadar Network Packet Capture アプライアンスによって受信されたフレームのパケット・サイズの分布をモニターします。