QRadar Network Packet Capture グループのセットアップ

複数の QRadar® Network Packet Capture アプライアンスを 1 つのグループに構成します。

始める前に

  • QRadar Network Packet Capture アプライアンスのグループ化の影響を確実に理解するには、 Grouped QRadar Network Packet Capture アプライアンスを参照してください。
  • 管理者として QRadar Network Packet Capture アプライアンスにログインします。

このタスクについて

グループ全体、選択したメンバー、または単一のメンバーを検索できます。 検索結果は、タイム・スタンプの順に 1 つのストリームにマージして配信されます。 各パケットには、PCAP-NG 形式で送信元デバイスの UUID および受信ポートのアノテーションが付きます。

手順

  1. 管理者 タブをクリックし、 グループ・メンバーシップ ウィジェットに移動します。
  2. リモート QRadar Network Packet Capture アプライアンスの DNS または IP アドレスを入力します。
  3. リモート QRadar Network Packet Capture アプライアンス上の管理ユーザーのログイン情報を入力します。
  4. ホストの追加をクリックします。

結果

リモート QRadar Network Packet Capture アプライアンスは、現在ログインしているアプライアンスとグループ化されます。

次に実行するタスク

「削除」 をクリックして、 QRadar Network Packet Capture アプライアンスをグループから削除します。