Konfigurieren Sie eine globale PCAP

Eine globale PCAP sammelt jedes Paket, das an das ExtraHop-System gesendet wird, für die Dauer, die den Kriterien entspricht.

1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
2. Klicken Sie im Abschnitt Paketerfassungen auf Globale Paketerfassung.
3. In der Starten Sie die globale Paketerfassung Abschnitt, füllen Sie die folgenden Felder aus. Sie müssen nur die gewünschten Kriterien für die Paketerfassung angeben:

   Name: Ein Name zur Identifizierung der PCAP.

   Max. Anzahl Pakete: Die maximale Anzahl von Paketen, die erfasst werden sollen.

   Max. Byte: Die maximale Anzahl von Byte, die erfasst werden sollen.

   Max. Dauer (Millisekunden): Die maximale Dauer der PCAP in Millisekunden. Wir empfehlen den Standardwert 1000 (1 Sekunde) oder eine Konfiguration von bis zu 60000 Millisekunden (1 Minute).

   Snaplen: Die maximale Anzahl von Byte, die pro Frame kopiert werden. Der Standardwert ist 96 Byte, aber Sie können diesen Wert auf eine Zahl zwischen 1 und 65535 setzen.

4. klicken Start.

   Hinweis:

   Notieren Sie sich die Uhrzeit, zu der Sie mit der Erfassung beginnen, damit Sie die Pakete leichter finden können.

5. klicken Stopp um die Paketerfassung zu beenden, bevor eine der Höchstgrenzen erreicht ist.