FAQ sur les déclencheurs

Où dois-je créer un déclencheur si j'ai un appareil Command ou Reveal(x) 360 ?

Les déclencheurs peuvent être créés sur des systèmes ExtraHop individuels ou sur des appareils Command et Reveal(x) 360 connectés à plusieurs systèmes ExtraHop. Lorsque vous créez un déclencheur sur un système Command appliance ou Reveal(x) 360, le déclencheur s'exécute sur tout système connecté où l'événement déclencheur se produit.

Comment supprimer un déclencheur ?

Il existe deux méthodes pour supprimer l'affectation d'un déclencheur :

• Ouvrez l'appareil ou le groupe auquel le déclencheur est affecté et cliquez sur Affectations dans le coin supérieur droit de la page. Dans l'onglet Déclencheurs, cliquez sur l'icône de suppression (X) à côté de chaque affectation de déclencheur que vous souhaitez supprimer de la source.
• Ouvrez le déclencheur souhaité et cliquez sur l'onglet Affectations pour afficher les sources auxquelles le déclencheur est affecté. Cliquez sur l'icône de suppression (X) en regard de chaque dispositif ou groupe de dispositifs dont vous souhaitez supprimer l'affectation du déclencheur.

Comment désactiver ou activer un déclencheur ?

Il existe deux méthodes pour activer ou désactiver un déclencheur à partir de la page Déclencheurs dans les Paramètres du système :

• Dans la liste des déclencheurs, cochez la case en regard de chaque déclencheur, puis cliquez sur Activer ou Désactiver dans le coin supérieur droit.
• Ouvrez le déclencheur souhaité, puis sélectionnez ou désélectionnez Désactiver le déclencheur.

Puis-je copier un déclencheur ?

Vous pouvez créer un nouveau déclencheur en copiant un déclencheur existant.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône Paramètres système , puis sur Déclencheurs.
3. Dans le tableau de la page Déclencheurs, cochez la case en regard du déclencheur que vous souhaitez copier.
4. Cliquez sur Copier.

Le déclencheur copié est ajouté au tableau avec " (copie) " ajouté au nom du déclencheur. Par défaut, le déclencheur copié n'est affecté à aucun appareil ou groupe d'appareils.

Puis-je mettre automatiquement en retrait le code du déclencheur ?

Vous pouvez indenter automatiquement le code dans l'éditeur de déclencheur en appuyant sur ALT + SHIFT + F.