Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Просмотр информации о PCAP-файле
Просмотр информации о PCAP-файле
Чтобы просмотреть информацию о загруженном PCAP-файле:
- В окне веб-интерфейса приложения выберите раздел Ретроспективный анализ трафика.
Откроется таблица PCAP-файлов.
- В таблице выберите файл, о котором вы хотите просмотреть информацию.
Откроется окно с информацией о PCAP-файле.
Окно содержит следующую информацию:
- Размер – размер файла.
- Состояние – состояние файла. Может иметь следующие значения: Загружен, Обрабатывается, Обработан, Ошибка.
- Способ загрузки – способ загрузки файла. Может иметь следующие значения: Вручную, Автоматически.
- Загружен – дата загрузки файла.
- Первый пакет – дата и время передачи первого сетевого пакета, записанного в файл.
- Последний пакет – дата и время передачи последнего сетевого пакета, записанного в файл.
- Описание – описание файла. Поле отображается, если при загрузке файла было добавлено описание.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
