QRadar Network Packet Capture

Use os widgets Monitoramento no Painel para visualizar o status geral de um ou mais dispositivos QRadar® Network Packet Capture em um grupo.

Um grupo do QRadar Network Packet Capture consiste em dispositivos fisicamente separados, que capturam dados de toques de rede separados. Use o recurso de agrupamento para formar uma entidade lógica que seja mais fácil de administrar e procurar. Um grupo pode consistir em até oito dispositivos QRadar Network Packet Capture .

GROUP VIEW

Cada grupo do QRadar Network Packet Capture consiste nos componentes de monitoramento a seguir:
Tabela 1. Componente de monitoramento
Ícone Descrição
Ícone SmartNIC

SmartNIC
Ícone do sistema

Sistema
Ícone de armazenamento

Armazenamento
Gráfico de tráfego, mostrando o nome do aparelho, a taxa de captura atual e captura ao longo do tempo Tráfego

O estado do componente é indicado por sua cor: cinza claro, amarelo e vermelho.

GROUP LIST VIEW

Use o widget GROUP LIST VIEW para monitorar o funcionamento de cada dispositivo QRadar Network Packet Capture no grupo.

UNIT VIEW

Use o UNIT VIEW para ver informações mais detalhadas sobre o dispositivo QRadar Network Packet Capture selecionado no widget GROUP VIEW .

A VISUALIZAÇÃO DE UNIDADE apresenta informações gerais sobre retenção e funcionamento do dispositivo para o dispositivo QRadar Network Packet Capture .

São exibidas informações detalhadas para SmartNIC, Sistema e Armazenamento.

UTILIZAÇÃO DA CPU

Use o widget CPU UTILIZATION para monitorar individualmente o uso da CPU para cada núcleo hiper-encadeado.

TRÂNSITO

Use o widget TRAFFIC para monitorar o histórico do tráfego de captura de pacote que é recebido pelo dispositivo QRadar Network Packet Capture . Por padrão, o tráfego recebido é exibido. É possível visualizar o tráfego recebido ou capturado, ou ambos os tipos de tráfego.

O Traffic widget exibe largura de banda em Mbit / s no eixo y e os intervalos de data e timestamp no eixo x. A visualização pode ser selecionada para ver a Invinda, a Captura ou ambos os tipos de tráfego.
Este gráfico é atualizado periodicamente e pode ser rolado para a direita, mostrando apenas o último período de dados históricos.

PACKET DISTRIBUTION

Use o widget PACKET DISTRIBUTION para monitorar a distribuição entre quadros de transmissão, multicast e unicast que são recebidos pelo dispositivo QRadar Network Packet Capture desde a última reconfiguração dos dados estatísticos.

PACKET SIZE DISTRIBUTION

Use o widget PACKET SIZE DISTRIBUTION para monitorar a distribuição de tamanhos de pacote para os quadros que são recebidos pelo dispositivo QRadar Network Packet Capture desde a última reconfiguração dos dados estatísticos.