Lancer la Démo

Configuration des sources inactives

Les appareils qui n'ont pas envoyé ou reçu de données au cours des 30 dernières minutes sont considérés comme inactifs et cessent de générer des métriques. Cependant, les appareils inactifs peuvent toujours apparaître dans des zones de fonctionnalités telles que les résultats de recherche, les cartes d'activité, les tableaux de bord et les détections.

Les paramètres suivants vous permettent de supprimer immédiatement les sources inactives des résultats de recherche et de spécifier quand le système peut supprimer automatiquement les appareils inactifs du système ExtraHop.

Voici quelques considérations relatives à la configuration des paramètres de source inactifs :

  • Vous devez disposer de l'administration du système et des accès privilèges d'utilisateur.
  • Les paramètres doivent être configurés sur une sonde. Les appareils supprimés de la sonde sont également supprimés de la console connectée.
  • Le système ExtraHop vérifie quotidiennement la présence d'appareils inactifs et supprime jusqu'à 5 000 appareils à chaque contrôle ; les appareils qui sont inactifs pendant la plus longue période sont supprimés en premier.
  • La suppression d'appareils affecte le nombre de capacités de votre équipement.
  • Les appareils supprimés associés à des fonctionnalités telles que les cartes d'activité, les tableaux de bord et les détections sont affichés comme un équipement inconnu.
  • Les événements de suppression sont affichés dans journal d'audit.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  2. Dans la section Configuration du système, cliquez sur Sources inactives
  3. Dans la section Résultats de la recherche, supprimez les sources inactives des résultats de recherche en effectuant les étapes suivantes :
    1. Spécifiez le nombre de jours, compris entre 1 et 90, pendant lesquels les appareils sont restés inactifs.
    2. Cliquez Supprimer maintenant.
  4. Dans la section Système ExtraHop, configurez le moment où vous souhaitez supprimer les appareils inactifs du système ExtraHop :
    1. Pour supprimer les appareils qui sont restés inactifs pendant un certain nombre de jours, cochez la case associée, puis spécifiez une valeur comprise entre 10 et 1 000.
    2. Pour supprimer des appareils inactifs après la découverte d'un certain nombre d'appareils, cochez la case correspondante, puis spécifiez une valeur comprise entre 50 000 et 10 000 000.
  5. Cliquez Enregistrer.
Last modified 2025-02-04