QRadar Network Packet Capture 패킷 캡처 모니터링

대시보드의 모니터링 위젯을 사용하여 그룹에 있는 하나 이상의 QRadar® Network Packet Capture 어플라이언스의 전체 상태를 볼 수 있습니다.

QRadar Network Packet Capture 그룹은 별도의 네트워크 탭에서 데이터를 캡처하는 물리적으로 별도의 어플라이언스로 구성됩니다. 그룹화 기능을 사용하여 더 쉽게 관리하고 검색할 수 있는 하나의 논리 엔티티를 구성하십시오. 그룹은 최대 8개의 QRadar Network Packet Capture 어플라이언스로 구성될 수 있습니다.

그룹 보기

각 QRadar Network Packet Capture 그룹은 다음 모니터링 구성요소로 구성됩니다.

표 1. 모니터링 구성요소
아이콘	설명
	SmartNIC
	시스템
	스토리지
	트래픽

구성요소의 상태는 해당 색상로 표시됩니다(밝은 회색, 노란색 및 빨간색).

그룹 목록 보기

그룹 목록 보기 위젯을 사용하여 그룹에 있는 각 QRadar Network Packet Capture 어플라이언스 의 상태를 모니터합니다.

장치 보기

UNIT VIEW 를 사용하여 GROUP VIEW 위젯에서 선택된 QRadar Network Packet Capture 어플라이언스에 대한 자세한 정보를 볼 수 있습니다.

UNIT VIEW 는 QRadar Network Packet Capture 어플라이언스의 보존 및 어플라이언스 상태에 대한 개요 정보를 제공합니다.

SmartNIC, 시스템 및 스토리지에 대한 자세한 정보가 표시됩니다.

CPU 사용률

CPU 사용률 위젯을 사용하여 각 하이퍼스레드 코어에 대한 CPU 사용량을 개별적으로 모니터링합니다.

트래픽

TRAFFIC 위젯을 사용하여 QRadar Network Packet Capture 어플라이언스가 수신하는 패킷 캡처 트래픽의 히스토리를 모니터할 수 있습니다. 기본적으로, 수신 트래픽이 표시됩니다. 수신하거나 캡처된 트래픽 또는 두 가지 유형의 트래픽을 모두 확인할 수 있습니다.

이 차트는 주기적으로 업데이트되며 오른쪽으로 스크롤하면 히스토리 데이터의 마지막 기간만 표시됩니다.

패킷 분배

패킷 분배 위젯을 사용하여 통계 데이터의 마지막 재설정 이후 QRadar Network Packet Capture 어플라이언스에서 수신한 브로드캐스트, 멀티캐스트 및 유니캐스트 프레임 간의 분배를 모니터할 수 있습니다.

패킷 크기 분배

패킷 크기 분배 위젯을 사용하여 통계 데이터의 마지막 재설정 이후 QRadar Network Packet Capture 어플라이언스가 수신하는 프레임의 패킷 크기 분배를 모니터할 수 있습니다.