La vue Système > Panneau Configuration des procédures d'enquête, qui est l'interface utilisateur des administrateurs pour configurer les paramètres de l'ensemble du système que NetWitness Suite Investigation utilise lors de l'analyse des données et de la reconstruction d'un événement.
Les paramètres de configuration des procédures d'enquête permettent à un administrateur de gérer les performances d'application des procédures d'enquête. Alors que les analystes procèdent à l'analyse et la reconstruction de sessions sur lesquelles ils enquêtent, les opérations de chargement, recherche, visualisation et reconstruction de grandes quantités de données peuvent avoir un effet sur les performances.
Remarque : Les analystes peuvent également définir les préférences individuelles d'Investigation dans la vue Profils et la vue Navigation.
Workflow
Que voulez-vous faire ?
Rubriques connexes
Aperçu rapide
Le panneau Configuration des procédures d'enquête compte trois onglets : Naviguer, Événements et Recherche contextuelle.
Bien que la plupart des champs des onglets disposent d'une liste de sélection avec des incréments spécifiques aux valeurs possibles, vous pouvez saisir manuellement une valeur dans la plage autorisée. Lorsqu'une valeur n'est pas valide, le champ apparaît en surbrillance de couleur rouge. Lorsque des valeurs valides sont sélectionnées, cliquez sur Appliquer dans une section donnée pour que la modification prenne effet immédiatement.
Onglet Naviguer
La figure ci-dessous présente l'onglet Naviguer.
| 1 | Le panneau Configuration des procédures d'enquête s'affiche. |
| 2 | Affiche l'onglet Naviguer. |
Barre d'outils et fonctions
L'onglet Naviguer présente deux sections : Paramètre Générer les threads et Paramètres de coordonnées parallèles.
Générer les paramètres de threads
Le Paramètre Générer les paramètres de threads est une valeur sélectionnable entre 1 et 20, qui détermine le nombre de charges (valeurs) simultanées dans la vue Naviguer. La valeur par défaut est 1.
Paramètres de coordonnées parallèles
Les Paramètres de coordonnées parallèles s'appliquent à la visualisation des coordonnées parallèles dans la vue Naviguer. Il existe une limite fixe pour la quantité de données qui peut être affichée sous la forme d'un graphique de coordonnées parallèles. Dans NetWitness Suite, l'administrateur peut configurer des limites de coordonnées parallèles ici.
Remarque : Pour de meilleures performances, les paramètres recommandés sont Limite d'analyse de valeurs méta : 100000 et Limite de résultat de valeurs méta : 1000-10000.
Le tableau suivant décrit les Paramètres de coordonnées parallèles.
Aperçu rapide
Onglet Événements
La figure ci-dessous présente l'onglet Événements.
Les procédures associées à ce panneau sont présentées dans la section Procédures standard.
| 1 | Le panneau Configuration des procédures d'enquête s'affiche. |
| 2 | Affiche l'onglet Événements. |
Barre d'outils et fonctions
L'onglet Événements propose des paramètres configurables qui ont un impact sur la procédure d'enquête des événements. Cet onglet présente quatre sections : Paramètres de recherche d'événements, Paramètres de reconstruction, Paramètres de reconstruction de la vue Web et Paramètres du cache de reconstruction.
Paramètres de recherche d'événements
Les Paramètres de recherche d'événements aident à limiter le nombre d'événements analysés lors de la recherche dans la vue Événements.
Le tableau suivant décrit les Paramètres de recherche d'événements.
Paramètres de reconstruction
Alors que les analystes reconstruisent des sessions sur lesquelles ils enquêtent, certains événements peuvent être très volumineux et contenir des milliers de paquets source. La reconstruction de ces sessions peut avoir un effet négatif sur les performances de l'application, en particulier dans un environnement avec de multiples utilisateurs. Les paramètres de reconstruction permettent à un administrateur de limiter le nombre de paquets et la taille d'un événement unique au cours de la reconstruction.
Remarque : Le remplacement de la section Paramètres de reconstruction est configurable pour la vue Web (dans Paramètres de reconstruction de la vue Web).
Le tableau suivant décrit les fonctions des Paramètres de reconstruction.
Paramètres de reconstruction de la vue Web
Les Paramètres de reconstruction de la vue Web permettent à un administrateur de configurer les paramètres qui améliorent la reconstruction d'une vue Web en analysant et reconstruisant les événements connexes qui contiennent les mêmes fichiers de prise en charge. Lorsque NetWitness Suite reconstruit une vue Web qui couvre plusieurs événements, il est possible d'améliorer la reconstruction de l'événement cible en analysant et en reconstruisant les événements connexes qui contiennent les mêmes fichiers de prise en charge, comme des images et des fichiers de feuilles de style en cascade (CSS).
- Les seuls événements connexes qui sont analysés sont les événements de type service HTTP avec la même adresse source que l'événement cible, et un horodatage au sein d'une période spécifiée avant et après l'événement cible.
- Le nombre maximum d'événements connexes à analyser est configurable.
Cliquez sur l'option Paramètres avancés pour afficher tous les paramètres configurables de cette section.
Le tableau suivant décrit les Paramètres de reconstruction de la vue Web.
Paramètres du cache de reconstruction
Dans certains cas, le cache de reconstruction peut présenter du contenu incorrect. Pour cette raison, NetWitness Suite supprime du cache les reconstructions qui datent de plus d'un jour. Le cache est vidé tous les jours à minuit. Entre les vidages de cache quotidiens, certaines actions peuvent engendrer l'utilisation d'entrées de cache périmées pour une reconstruction, et en cas de besoin, les administrateurs peuvent vider le cache manuellement pour un ou plusieurs services connectés au serveur Serveur NetWitness actuel.
Le tableau suivant décrit les fonctions des Paramètres du cache de reconstruction.
Aperçu rapide
Onglet Recherche contextuelle
La figure ci-dessous illustre l'onglet Recherche contextuelle.
Les procédures associées à ce panneau sont fournies dans Gérer le mappage du type de méta et de la clé méta dans le Guide de configuration de Context Hub.
| 1 | Le panneau Configuration des procédures d'enquête s'affiche. |
| 2 | Affiche l'onglet Recherche contextuelle. |
Barre d'outils et fonctions
L'onglet Recherche contextuelle permet à l'administrateur de configurer le mappage des clés méta et du type de méta dans Investigation. L'administrateur peut ajouter ou supprimer les clés méta trouvées dans Investigation dans la liste des types de méta pris en charge par le service Context Hub.
Le tableau suivant décrit les fonctions de l'onglet Recherche contextuelle.
On this page
