「PCAP データ」列の表示

「PCAP データ」列は、デフォルトでは「ログ・アクティビティー」タブに表示されません。 検索条件を作成する際に、「列定義」ペインで「PCAP データ」列を選択する必要があります。

始める前に

「ログ・アクティビティー」タブに PCAP データを表示するには、PCAP と Syslog を組み合わせたプロトコルを指定して Juniper SRX シリーズ・サービス・ゲートウェイ・ログ・ソースを構成する必要があります。 ログ・ソース・プロトコルの構成について詳しくは、「 Managing Log Sources Guide」を参照してください。

このタスクについて

「PCAP データ」列を含む検索を実行すると、イベントに PCAP データがある場合に、検索結果の「PCAP データ」列にアイコンが表示されます。 「PCAP」アイコンを使用して、PCAP データを表示するか、または PCAP ファイルをデスクトップ・システムにダウンロードできます。

手順

  1. 「ログ・アクティビティー」 タブをクリックします。
  2. 「検索」 リスト・ボックスから、 「新規検索」を選択します。
  3. オプションです。 PCAP データがあるイベントを検索するには、次の検索条件を構成します。
    1. 最初のリスト・ボックスから、 「PCAP データ」を選択します。
    2. 2 番目のリスト・ボックスから、 「等しい」を選択します。
    3. 3 番目のリスト・ボックスから、 「True」を選択します。
    4. 「フィルターの追加」をクリックします。
  4. 「PCAP データ」 列を含めるように列定義を構成します。
    1. 「列定義」ペインの 「使用可能な列」 リストから、 「PCAP データ」をクリックします。
    2. アイコンの下部にある 「列の追加」 アイコンをクリックして、 「PCAP データ」 列を 「列」 リストに移動します。
    3. オプションです。 上部のアイコン・セットにある「列の追加」アイコンをクリックして、「PCAP データ」列を「グループ化の基準」リストに移動します。
  5. 「フィルター」をクリックします。
  6. オプションです。 イベントをストリーム・モードで表示している場合は、「一時停止」アイコンをクリックしてストリーミングを一時停止します。
  7. 調査するイベントをダブルクリックします。

次に実行するタスク

PCAP データの表示とダウンロードについて詳しくは、以下のセクションを参照してください。