IBM Security QRadar Guide D'utilisation page 113

Version 7.2.1
Table des Matières

Publicité

Tableau 26. Détails de flux (suite)
paramètre
Destination ASN
Source If Index
Index If de destination
Source Payload
Destination Payload
Informations sur le contenu
Source Payload
Destination Payload
Informations supplémentaires
Flow Type
description
Indique le nombre des valeurs ASN de destination.
Remarque : Si le flux possède des enregistrements en
double provenant des diverses sources de flux, les
nombres des valeurs ASN de destination correspondant
sont répertoriés.
Indique le nombre d'IFIndex source.
Remarque : Si le flux possède des enregistrements en
double provenant de diverses sources de flux, les
nombres d'IFIndex source correspondant sont répertoriés.
Indique le nombre d'IFIndex de destination.
Remarque : Si le flux possède des enregistrements en
double provenant de diverses sources de flux, les
nombres d'IFIndex source correspondant sont répertoriés.
Indique le nombre de paquets et d'octets pour le contenu
de la source.
Indique le nombre de paquets et d'octets pour le contenu
de destination.
Indique le contenu de la source du flux. Cette zone offre
3 formats pour afficher le contenu :
v Universal Transformation Format (UTF) - Cliquez sur
UTF.
v Hexadécimal - Cliquez sur HEX.
v Base64 - Cliquez sur Base64.
Remarque : Si votre source de flux est Netflow v9 ou
IPFIX, des zones non interprétées de ces sources
peuvent être affichées dans la zone Source Payload. Le
format de cette zone non interprétée est
<name>=<value>. Par exemple, MN_TTL=x
Indique le contenu de la destination du flux. Cette zone
offre 3 formats pour afficher le contenu :
v Universal Transformation Format (UTF) - Cliquez sur
UTF.
v Hexadécimal - Cliquez sur HEX.
v Base64 - Cliquez sur Base64.
Indique le type de flux. Les types de flux sont mesurés
par le rapport de l'activité entrante avec l'activité
sortante. Les types de flux incluent :
v Standard - trafic bidirectionnel
v Entrez A - unique vers plusieurs (unidirectionnel)
v Entrez B - plusieurs vers unique (unidirectionnel)
v Entrez C - unique vers unique (unidirectionnel)
Chapitre 5. Etude de l'activité réseau
101

Publicité

Table des Matières
loading

Table des Matières