6. Facultatif. Si vous affichez des événements en mode de diffusion en flux,
7. Cliquez deux fois sur l'événement que vous souhaiter étudier.
Que faire ensuite
Pour plus d'informations sur l'affichage et le téléchargement de données PCAP,
reportez-vous aux sections suivantes :
v Affichage des informations PCAP
v Téléchargement du fichier PCAP sur votre système de bureau
Affichage des informations PCAP
Dans le menu de la barre d'outils PCAP Data, vous pouvez afficher une version
lisible des données dans le fichier PCAP ou télécharger le fichier PCAP sur votre
système de bureau.
Avant de commencer
Avant de pouvoir afficher des informations PCAP, vous devez effectuer ou
sélectionner une recherche qui affiche la colonne PCAP Data.
Pourquoi et quand exécuter cette tâche
Avant de pouvoir afficher les données PCAP, le fichier PCAP doit être récupéré
pour affichage sur l'interface utilisateur. Si le processus de téléchargement dure
longtemps, la fenêtre Downloading PCAP Packet information s'affiche. Dans la
plupart des cas, le processus de téléchargement est rapide et cette fenêtre ne
s'affiche pas.
Après avoir récupéré le fichier, une fenêtre contextuelle s'affiche fournissant une
version lisible du fichier PCAP. Vous pouvez lire les informations affichées dans la
fenêtre ou télécharger les informations sur votre système de bureau.
Procédure
1. Pour l'événement que vous souhaitez étudier, choisissez une des options
2. Si vous souhaitez télécharger les informations sur votre système de bureau,
3. Sélectionnez une des options suivantes :
84
IBM Security QRadar - Guide d'utilisation
cliquez sur l'icône Pause pour mettre en pause la diffusion en flux.
suivantes :
v Sélectionnez l'événement et cliquez sur l'icône PCAP.
v Cliquez avec le bouton droit de la souris sur l'icône PCAP de l'événement et
sélectionnez More Options > View PCAP Information.
v Cliquez deux fois sur l'événement que vous souhaitez étudier, puis
sélectionnez PCAP Data > View PCAP Information dans la barre d'outils
des détails d'événement.
choisissez l'une des options suivantes :
v Cliquez sur Download PCAP File pour télécharger le fichier PCAP d'origine
à utiliser dans une application externe.
v Cliquez sur Download PCAP Text pour télécharger les informations PCAP
au format .TXT
v Si vous souhaitez ouvrir le fichier pour un affichage immédiat, sélectionnez
l'option Open with puis sélectionnez une application dans la zone de liste.
v Si vous souhaitez enregistrer la liste, sélectionnez l'option Save File.