パケット・キャプチャーの開始または停止

アプライアンスがキャプチャーする記録の数を制御できます。

始める前に

手順

  1. QRadar® Network Packet Captureで、 「管理」 タブをクリックします。
  2. 制御 ・ウィジェットに移動します。
  3. トラフィック・キャプチャー を オンにする または オフにするに設定します。
    設定を保存するには、「状態の記録 (Remember state)」チェック・ボックスにチェック・マークを付けます。
    図 1. 「コントロール (CONTROL)」ウィジェット: 「トラフィックのキャプチャー (Traffic Capture)」オプション
    「コントロール」ウィジェットには、トラフィック・キャプチャーの「オン/オフ」ボタンが含まれています。 「状態を記憶する」チェック・ボックスは、設定を保持します。
    デフォルトではパケットのキャプチャーがオンになっています。 QRadar Network Packet Capture アプライアンス がパケットをキャプチャーしていない場合、 「トラフィック・キャプチャー」 は 「オンにする」に設定されます。 QRadar Network Packet Capture アプライアンス がパケットをキャプチャーしている場合、 「トラフィック・キャプチャー」 は 「オフにする」に設定されます。