Configurando pré-filtros

Use o widget SMARTNIC SETUP para filtrar os pacotes capturados, reduzindo o tamanho dos pacotes capturados e armazenados.

Sobre esta tarefa

A ferramenta de linha de comandos Napatech Programming Language (NTPL) é usada para mudar o comportamento do fluxo e as configurações de filtro em um cartão Napatech. O widget SMARTNIC SETUP usa a ferramenta NTPL para especificar a expressão de filtro de pacotes.

A sintaxe de comando da NTPL usa a notação Backus-Naur Form (BNF). Ao especificar as expressões de filtro no widget SMARTNIC SETUP, deve-se usar a sintaxe BNF. Para obter mais informações sobre como criar expressões BNF, consulte Visão geral do NTPL e Expressões de filtro no Napatech Documentation Portal.

1. No QRadar® Network Packet Capture, clique na guia ADMIN .
2. Vá para o widget CONFIGURAÇÃO DO SMARTNIC .
3. Configurar pré-filtros:
   1. Digite sua instrução no campo PRÉ-FILTRO .
   2. Clique em Aplicar.
4. Configure o processamento de pacotes:
   1. Digite sua instrução no campo PRÉ-FILTRO .
   2. Selecione Habilitar o Slicing e configure o deslocamento para ativar o fatiamento. O deslocamento de fatiamento é configurado como um deslocamento dinâmico mais um deslocamento estático, para que todos os pacotes sejam fatiados.
   3. Clique em Aplicar.