QRadar Network Packet Capture 그룹 설정

여러 QRadar® Network Packet Capture 어플라이언스를 그룹으로 구성하십시오.

시작하기 전에

• QRadar Network Packet Capture 어플라이언스 그룹화의 영향을 이해하려면 그룹화 QRadar Network Packet Capture 어플라이언스를 참조하십시오.
• QRadar Network Packet Capture 어플라이언스에 관리자로 로그인되어 있습니다.

이 태스크에 대한 정보

전체 그룹, 선택된 멤버 또는 단일 멤버를 검색할 수 있습니다. 검색 결과는 시간소인 순서대로 병합된 단일 스트림에 전달됩니다. 각 패킷에는 소스 디바이스 UUID 및 PCAP-NG 형식의 수신 포트로 어노테이션이 작성됩니다.

1. 관리 탭을 클릭하고 그룹 멤버십 위젯으로 이동하십시오.
2. 원격 QRadar Network Packet Capture 어플라이언스의 DNS 또는 IP 주소를 입력하십시오.
3. 원격 QRadar Network Packet Capture 어플라이언스에서 관리자의 로그인 정보를 입력하십시오.
4. 호스트 추가를 클릭하십시오.

결과

원격 QRadar Network Packet Capture 어플라이언스는 현재 로그인한 어플라이언스와 함께 그룹화됩니다.

다음에 수행할 작업

제거 를 클릭하여 그룹에서 QRadar Network Packet Capture 어플라이언스를 제거하십시오.