Téléchargement Du Fichier Pcap Sur Votre Système De Bureau; Exportation D'événements - IBM Security QRadar Guide D'utilisation

Version 7.2.1
Table des Matières

Publicité

4. Cliquez sur OK.
Téléchargement du fichier PCAP sur votre système de bureau
Vous pouvez télécharger le fichier PCAP sur votre système de bureau pour
stockage ou pour utilisation dans d'autres applications.
Avant de commencer
Avant de pouvoir visualiser des informations PCAP, vous devez effectuer ou
sélectionner une recherche affichant la colonne de données PCAP. Voir Affichage
de la colonne de données PCAP.
Procédure
1. Pour l'événement que vous souhaitez étudier, choisissez l'une des options
2. Sélectionnez l'une des options suivantes :
3. Cliquez sur OK.
Exportation d'événements
Vous pouvez exporter des événements au format XML (Extensible Markup
Language) ou CSV (Comma-Separated Values).
Avant de commencer
La durée nécessaire à l'exportation de vos données dépend du nombre de
paramètres spécifiés.
Procédure
1. Cliquez sur l'onglet Log Activity.
2. Facultatif. Si vous affichez des événements en mode de diffusion en flux,
3. Dans la zone de liste Actions, sélectionnez l'une des options suivantes :
suivantes :
v Sélectionnez l'événement et cliquez sur l'icône PCAP.
v Cliquez avec le bouton droit de la souris sur l'icône PCAP de l'événement et
sélectionnez More Options > Download PCAP File.
v Cliquez deux fois sur l'événement que vous souhaitez étudier, puis
sélectionnez PCAP Data > Download PCAP File dans la barre d'outils des
détails d'événement.
v Si vous souhaitez ouvrir le fichier pour l'affichage immédiat, sélectionnez
l'option Open with et sélectionnez une application dans la zone de liste.
v Si vous souhaitez enregistrer la liste, sélectionnez l'option Save File.
cliquez sur l'icône Pause pour mettre en pause ce mode.
v Export to XML > Visible Columns - Sélectionnez cette option pour exporter
uniquement les colonnes qui sont visibles dans l'onglet Log Activity. Il s'agit
de l'option recommandée.
v Export to XML > Full Export (All Columns) - Sélectionnez cette option pour
exporter tous les paramètres d'événement. Une exportation complète peut
prendre un certain temps.
v Export to CSV > Visible Columns - Sélectionnez cette option pour exporter
uniquement les colonnes visibles dans l'onglet Log Activity. Il s'agit de
l'option recommandée.
Chapitre 4. Étude de l'activité du journal
85

Publicité

Table des Matières
loading

Table des Matières