Erstellen Sie eine Gerätegruppe basierend auf der Erkennungszeit

Das ExtraHop-System erkennt automatisch Geräte, die Datenverkehr über das Kabel senden und empfangen. Zusätzlich zu den integrierten Gruppen, die Geräte erkennen, die in den letzten 24 Stunden und den letzten 7 Tagen hinzugefügt wurden, können Sie eine benutzerdefinierte dynamische Gerätegruppe erstellen, die automatisch Geräte hinzufügt, die in einem bestimmten Zeitintervall erkannt wurden.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie im oberen Menü auf Vermögenswerte und klicken Sie dann auf Gerätegruppen Diagramm.
3. Klicken Sie in der oberen rechten Ecke auf Gerätegruppe erstellen.
4. In der Name der GruppeFeld, geben Sie einen Namen für die Gerätegruppe ein.
5. In der Beschreibung der GruppeFeld, geben Sie alle Informationen ein , die als Referenz für den von Ihnen angegebenen Ermittlungszeitraum dienen können.
6. In der Art der Gruppe Abschnitt, klicken Sie Dynamisch.
   Der Abschnitt Filterkriterien wird angezeigt.
7. Wählen Sie einen Vergleichsoperator aus der Dropdownliste aus:

   Option	Bezeichnung
   Alles abgleichen	Filtert nur Geräte, die alle angegebenen Filterkriterien erfüllen.
   Ordne jedem zu	Filtert Geräte, die einem der angegebenen Filterkriterien entsprechen.
   Keine Treffer	Filtert Geräte, die keines der angegebenen Filterkriterien erfüllen.

8. Klicken Sie in der Dropdownliste mit den Kategorien auf Entdeckungszeit.
9. Wählen Sie einen Suchoperator aus der Dropdownliste aus:

   Option	Bezeichnung
   =	Filtert Geräte, die exakt dem Erkennungszeitintervall entsprechen.
   ≈	Filtert Geräte, die nicht genau dem Erkennungszeitintervall entsprechen.

10. In der Von (In Unix-Zeit) Feld, führen Sie einen der folgenden Schritte aus:
    • Lassen Sie dieses Feld leer, um anzugeben, wann Ihr System zum ersten Mal Traffic empfangen hat.
    • Geben Sie ein festes Datum in das Unix-Epoch-Zeitformat oder geben Sie einen Wert in das relatives Zeitformat.
11. In der Bis (In Unix-Zeit) Feld, schließen Sie die folgenden Schritte ab:
    • Lassen Sie dieses Feld leer, um das Geschenk anzugeben.

      Wichtig:

      Wenn das Feld Von leer ist, können Sie das Feld Bis nicht leer lassen und müssen ein festes oder relatives Zeitformat eingeben.

    • Geben Sie ein festes Datum in das Unix-Epoch-Zeitformat oder geben Sie einen Wert in das relatives Zeitformat.

      Wichtig:

      Das Format des Feld Bis muss dem Format des Feld Von entsprechen.

12. Klicken Sie Speichern.