Créer un groupe de périphériques en fonction de l'heure de découverte

Le système ExtraHop découvre automatiquement les périphériques qui envoient et reçoivent du trafic sur le réseau. Outre les groupes intégrés qui découvrent les périphériques ajoutés au cours des 24 dernières heures et des 7 derniers jours, vous pouvez créer un groupe de périphériques dynamique personnalisé qui ajoute automatiquement les périphériques découverts au cours d'un intervalle de temps spécifique.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. En haut de la page, cliquez sur Assets, puis sur Device Groups dans le volet de gauche.
3. Dans le coin supérieur droit, cliquez sur Créer un groupe de dispositifs.
4. Dans le champ Nom du groupe, saisissez un nom pour le groupe de dispositifs.
5. Dans le champ Description du groupe, saisissez toute information pouvant servir de référence pour la plage de temps de découverte que vous spécifiez.
6. Dans la section Type de groupe, cliquez sur Dynamique.
   La section Critères de filtrage s'affiche.
7. Sélectionnez un opérateur de correspondance dans la liste déroulante :

   Option	Description
   Match All (Tout)	Filtre uniquement les dispositifs qui correspondent à tous les critères de filtrage spécifiés.
   Correspondre à n'importe quel	Filtre les dispositifs qui correspondent à l'un des critères de filtrage spécifiés.
   Correspondre à aucun	Filtre les dispositifs qui ne correspondent à aucun des critères de filtrage spécifiés.

8. Dans la liste déroulante des catégories, cliquez sur Temps de découverte.
9. Sélectionnez un opérateur de recherche dans la liste déroulante :

   Option	Description
   =	Filtre les dispositifs qui correspondent exactement à l'intervalle de temps de découverte.
   ≠	Filtre les dispositifs qui ne correspondent pas exactement à l'intervalle de temps de découverte.

10. Dans le champ From (In Unix time), effectuez l'une des opérations suivantes :
    • Laissez ce champ vide pour indiquer la première fois que votre système a reçu du trafic.
    • Saisissez une date fixe dans le format Unix Epoch time ou saisissez une valeur dans le format relative time.
11. Dans le champ Jusqu'à (en heure Unix), effectuez l'une des étapes suivantes :

    • Important :

      Si le champ From est vide, vous ne pouvez pas laisser le champ Until vide et vous devez entrer un format de temps fixe ou relatif

      .
    • Entrez une date fixe dans le format Unix Epoch ou saisissez une valeur dans le format d'heure relative

      Important :

      . Le format du champ Until doit correspondre au format du champ From

      .
12. Cliquez sur Enregistrer.