패킷 캡처 시작 또는 중지

어플라이언스가 캡처하는 레코딩의 수를 제어할 수 있습니다.

시작하기 전에

  • 링크가 작동 중인지 확인하십시오. 포트 확인 캡처를 참조하십시오.
  • PTP가 실행 중이고 잠겨 있는지 확인하십시오 (해당되는 경우). 시간 동기화 확인을 참조하십시오.

프로시저

  1. QRadar® Network Packet Capture에서 관리 탭을 클릭하십시오.
  2. CONTROL 위젯으로 이동하십시오.
  3. 트래픽 캡처 를 켜기 또는 끄기로 설정하십시오.
    설정을 유지하려면 상태 기억 선택란을 선택하십시오.
    그림 1. 제어 위젯: 트래픽 캡처 옵션
    제어 위젯에는 트래픽 캡처를 위한 켜기/끄기 단추가 포함되어 있습니다. 상태 기억 선택란은 설정을 유지합니다.
    기본적으로, 패킷 캡처는 켜져 있습니다. QRadar Network Packet Capture 어플라이언스 가 패킷을 캡처하지 않는 경우 트래픽 캡처 가 켜기로 설정됩니다. QRadar Network Packet Capture 어플라이언스 가 패킷을 캡처하는 경우 트래픽 캡처 가 끄기로 설정됩니다.