Mit dem Adapter packet_mmap_,ALL können Daten über alle Arten von Netzwerkschnittstellen gleichzeitig erfasst werden. Dazu gehören beispielsweise physikalische Netzwerkschnittstellen über verschiedene Medientypen und Tunnelschnittstellen.
Das Standardverhalten des Adapters ALL ist es, Daten von allen Schnittstellen aus dem System zu erfassen, mit Ausnahme der hartcodierten Standards von lo, eth0 und em1.
In NetWitness Suite 11.0 können Sie jede Teilmenge der Erfassungsschnittstellen auswählen, indem Sie den Decoder-Konfigurations-Node /decoder/config/capture.device.params so bearbeiten, dass er einen Parameter interfaces= einschließt. Der Parameter interfaces enthält eine kommagetrennte Liste von Schnittstellen, die für die Erfassung verwendet werden. Es werden nicht alle Schnittstellen für die Erfassung verwendet, sondern nur die angegebenen Schnittstellen.
Wenn Sie zum Beispiel erzwingen möchten, dass Daten auf Schnittstellen em1, em2 und em4 erfasst werden und dass em3 ignoriert wird, können Sie den Adapter packet_mmap_,ALL auswählen und dann diese Zeile zu capture.device.params hinzufügen:interfaces=em1,em2,em4
Hinweis: Wenn Sie den Parameter interfaces verwenden, um eth0, lo oder em1 auszuwählen, wird das Standardverhalten außer Kraft gesetzt, das darin besteht, den Datenverkehr von diesen Ports zu ignorieren.
Konfigurieren des Adapters packet_mmap_,ALL zur Erfassung von angegebenen Schnittstellen anstatt von allen Schnittstellen:
- Wählen Sie in der Ansicht „Administration Services“ den Decoder-Service und
> Ansicht > Konfiguration aus. - Legen Sie in der Ansicht „Service-Konfiguration“ die Option Ausgewählte Erfassungsschnittstelle auf den Adapter packet_mmap_,ALL fest.
- Wechseln Sie zur Ansicht zum Durchsuchen zu einem Service, indem Sie auf Konfigurieren in der Symbolleiste klicken, und wählen Sie Durchsuchen in der Drop-down-Liste aus.
- Wählen Sie in der Ansicht zum Durchsuchen zu einem Service die Option Decoder > Konfigurieren aus.
- Klicken Sie in die Spalte „Werte“ neben capture.device.params, geben Sie interfaces=em1,em2,em4 ein und drücken Sie die EINGABETASTE.
Die Änderung tritt sofort in Kraft; nur der Datenverkehr auf den Schnittstellen em1, em2 und em4 wird erfasst.
