FAQ sur les déclencheurs

Où dois-je créer un déclencheur si je possède un appareil Command ou Reveal (x) 360 ?

Les déclencheurs peuvent être créés sur des systèmes ExtraHop individuels ou sur des appareils Command et Reveal (x) 360 connectés à plusieurs systèmes ExtraHop. Lorsque vous créez un déclencheur sur un appareil Command ou un système Reveal (x) 360, le déclencheur s'exécute sur tout système connecté sur lequel l'événement déclencheur se produit.

Comment annuler l'attribution d'un déclencheur ?

Il existe deux méthodes pour supprimer l'attribution d'un déclencheur :

• Ouvrez l'équipement ou le groupe auquel le déclencheur est attribué et cliquez sur Missions dans le coin supérieur droit de la page. Dans l'onglet Déclencheurs, cliquez sur l'icône de suppression (X) à côté de chaque attribution de déclencheur que vous souhaitez supprimer de la source.
• Ouvrez le déclencheur de votre choix et cliquez sur Missions onglet pour voir à quelles sources le déclencheur est affecté. Cliquez sur l'icône de suppression (X) à côté de chaque équipement ou groupe d'équipements dont vous souhaitez supprimer l'attribution du déclencheur.

Comment désactiver ou activer un déclencheur ?

Il existe deux méthodes pour activer ou désactiver un déclencheur depuis la page Déclencheurs des paramètres système :

• Dans la liste des déclencheurs, cochez la case à côté de chaque déclencheur, puis cliquez sur Activer ou Désactiver depuis le coin supérieur droit.
• Ouvrez le déclencheur de votre choix, puis sélectionnez-le ou désélectionnez Désactiver le déclencheur.

Puis-je copier un déclencheur ?

Vous pouvez créer un nouveau déclencheur en copiant un déclencheur existant.

1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
2. Cliquez sur l'icône des paramètres système , puis cliquez sur déclencheurs.
3. Dans le tableau de la page Déclencheurs, cochez la case à côté du déclencheur que vous souhaitez copier.
4. Cliquez Copier.

Le déclencheur copié est ajouté au tableau avec « (copy) » ajouté au nom du déclencheur. Par défaut, le déclencheur copié n'est attribué à aucun appareil ou groupe d'équipements.

Puis-je indenter automatiquement le code du déclencheur ?

Vous pouvez automatiquement mettre le code en retrait dans l'éditeur du déclencheur en appuyant sur ALT + SHIFT + F.