Erstellen Sie eine Gerätegruppe basierend auf der Erkennungszeit

Das ExtraHop-System erkennt automatisch Geräte, die Datenverkehr über das Kabel senden und empfangen. Zusätzlich zu den integrierten Gruppen, die Geräte erkennen, die in den letzten 24 Stunden und den letzten 7 Tagen hinzugefügt wurden, können Sie eine benutzerdefinierte dynamische Gerätegruppe erstellen, die automatisch Geräte hinzufügt, die in einem bestimmten Zeitintervall erkannt wurden.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie oben auf der Seite auf Vermögenswerte, und klicken Sie dann Gerätegruppen im linken Bereich.
3. Klicken Sie in der oberen rechten Ecke Gerätegruppe erstellen.
4. In der Name der GruppeFeld, geben Sie einen Namen für die Gerätegruppe ein.
5. In der Beschreibung der GruppeFeld, geben Sie alle Informationen ein , die als Referenz für den von Ihnen angegebenen Entdeckungszeitraum dienen können.
6. In der Art der Gruppe Abschnitt, klicken Dynamisch.
   Der Abschnitt Filterkriterien wird angezeigt.
7. Wählen Sie einen Match-Operator aus der Drop-down-Liste aus:

   Option	Bezeichnung
   Alle abgleichen	Filtert nur Geräte, die allen angegebenen Filterkriterien entsprechen.
   Beliebiges abgleichen	Filtert Geräte, die einem der angegebenen Filterkriterien entsprechen.
   Kein Spiel	Filtert Geräte, die keinem der angegebenen Filterkriterien entsprechen.

8. Klicken Sie in der Dropdownliste mit den Kategorien auf Entdeckungszeit.
9. Wählen Sie einen Suchoperator aus der Drop-down-Liste aus:

   Option	Bezeichnung
   =	Filtert Geräte, die exakt dem Erkennungszeitintervall entsprechen.
   ≠	Filtert Geräte, die nicht genau dem Erkennungszeitintervall entsprechen.

10. In der Von (In Unix-Zeit) Feld, führen Sie einen der folgenden Schritte aus:
    • Lassen Sie dieses Feld leer, um anzugeben, wann Ihr System zum ersten Mal Verkehr empfangen hat.
    • Geben Sie ein festes Datum in das Zeitformat der Unix-Epoche oder geben Sie einen Wert in das relatives Zeitformat.
11. In der Bis (In Unix-Zeit) Feld, indem Sie die folgenden Schritte ausführen:
    • Lassen Sie dieses Feld leer, um das Geschenk anzugeben.

      Wichtig:

      Wenn das Feld Von leer ist, können Sie das Feld Bis nicht leer lassen und müssen ein festes oder relatives Zeitformat eingeben.

    • Geben Sie ein festes Datum in das Zeitformat der Unix-Epoche oder geben Sie einen Wert in das relatives Zeitformat.

      Wichtig:

      Das Format des Feld Bis muss mit dem Format des Feld Von übereinstimmen.

12. klicken Speichern.