Configurando data e hora

Para assegurar que os dados capturados tenham registro de data e hora correto, deve-se configurar a data e hora que o QRadar® Network Packet Capture usa. É possível configurar uma data e hora locais para o QRadar Network Packet Captureou ativar o Network Time Protocol (NTP) ou o Precision Time Protocol (PTP) para sincronizar a data e hora de uma origem externa.

Sobre esta tarefa

Assegure-se de que um cabo PTP não esteja conectado ao QRadar Network Packet Capture

Se estiver modificando o sistema de horário a partir de uma configuração anterior, certifique-se de desativar a captura de dados antes de instalar quaisquer atualizações.

Se um salto de tempo significativo (maior que um minuto) for esperado, reinicie o QRadar Network Packet Capture dispositivo após a atualização para assegurar que todos os subsistemas estejam sincronizados..

Caso se espere um salto de tempo negativo, apague todos os dados capturados antes da atualização, para evitar problemas de registro de data e hora. Para obter mais informações sobre o uso do Clean Slate para fazer isso, consulte Reiniciando o dispositivo e realizando um reset de fábrica.

Procedimento

  1. No QRadar Network Packet Capture, clique na guia ADMIN e role para o widget TIME PROTOCOL SETUP .
    Figura 1. Widget TIME PROTOCOL SETUP
    A janela mostra a data e a hora atuais na UTC e no horário local, e campos para o tipo de serviço Time, endereços do Servidor (1 4) e status da configuração (por exemplo, NTP não ativado). Dois botões estão na parte inferior da janela para Aplicar e Redefinir as configurações atuais.
  2. Escolha um Tipo de serviço de tempo com base em seus requisitos:
    Tipo de serviço de horário Descrição
    NTP Sincronizar a data e a hora com um servidor externo.
    RDate Sincronizar a data e a hora atuais a partir de um servidor de rede.
    Manual Insira a data e hora usando o formato ISO8601 ou dd/mm/yyyy h:m:s.
  3. Escolha os endereços do servidor relevantes para as origens de data e hora.
  4. Clique em Aplicar para completar.

Resultados

O QRadar Network Packet Capture appliance sincroniza automaticamente seu horário com o horário do sistema operacional