Decoder: Paso 5. Iniciar y detener la captura de datos

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se explica un procedimiento para iniciar y detener la captura de datos en Decoders.

Cuando se inicia un Decoder, este comienza automáticamente a agregar datos si el AutoStart de la captura está habilitado. Si el inicio automático no está activado, puede iniciar y detener la captura de datos de forma manual.

Nota: Los ajustes de configuración de captura en la vista Configuración de servicios para un Decoder determinan si el AutoStart de la captura está habilitado, así como los ajustes de adaptador, caché, base de datos y hash.

Procedimiento

Para iniciar y detener la captura:

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. En la vista Servicios de Administration, seleccione un servicio Decoder o Log Decoder y elija Menú Acciones recortado > Ver > Sistema.
  3. En la barra de herramientas, haga clic en Iniciar captura.
    Si el servicio es un Decoder, comienza a capturar paquetes Si el servicio es un Log Decoder, comienza a capturar registros.
    Cuando la captura de paquetes o registros está en progreso, la opción en la barra de herramientas cambia a Detener captura y la opción para cargar un archivo no está disponible.
  4. Cuando quiera interrumpir la captura de tráfico en un Decoder, haga clic en Detener captura.
    La captura de paquetes o registros finaliza y la opción para cargar un archivo al servicio vuelve a estar disponible.
You are here
Table of Contents > Procedimientos requeridos > Paso 5. Iniciar y detener la captura de datos

Attachments

    Outcomes