La grille Captures terminées

Les actions

Rafraîchir la liste de captures

 Permet de rafraîchir la liste des captures terminées.

Tout sélectionner

 Sélectionne toutes les captures de la grille.

Supprimer

 Supprime les captures sélectionnées.

Télécharger le fichier PCAP

Télécharge le fichier PCAP d'une capture. Sélectionnez au préalable la capture concernée, puis cliquez sur le lien pour télécharger le fichier. Depuis l'interface, il n'est pas possible de télécharger plusieurs fichiers PCAP en une seule manipulation.

 

Les fichiers PCAP sont nommés selon le format : serial_ifname_timestamp.pcap. Ils sont stockés sur le firewall dans le répertoire /log/capture.

Télécharger les métadonnées de capture

Télécharge les métadonnées d'une capture. Sélectionnez au préalable la capture concernée, puis cliquez sur le lien pour télécharger le fichier. Depuis l'interface, il n'est pas possible de télécharger les métadonnées de plusieurs captures en une seule manipulation.

 

Les fichiers contenant les métadonnées sont nommés selon le format : serial_ifname_timestamp.txt. Ils sont stockés sur le firewall dans le répertoire /log/capture.

Rejouer la capture

Permet de rejouer une capture en pré-remplissant ses paramètres dans la fenêtre de création d'une nouvelle capture. Sélectionnez au préalable la capture concernée.

Copier le filtre

 Copie le filtre TCPDump d'une capture. Sélectionnez au préalable la capture concernée. Ce filtre peut ensuite être utilisé pour créer une nouvelle capture.

NOTE
Dans une configuration en Haute Disponibilité (HA), les fichiers d'une capture réseau peuvent être téléchargés ou supprimés seulement depuis le firewall qui a lancé la capture.

La grille

Nom

 Nom du fichier PCAP de la capture.

Interface

 Interface sur laquelle la capture a été réalisée.

Filtre TCPDump

 Filtre TCPDump de la capture.
Taille limite de paquet Taille limite de paquet définie pour la capture. Cette colonne est masquée par défaut.

Taille de capture

 Taille du fichier PCAP de la capture.

Durée de capture

 Durée pendant laquelle la capture a capturé des paquets.
Cette durée peut être inférieure à la Durée max. de capture si le Nombre max. de paquets a été atteint avant ou si la capture a été stoppée manuellement.

Durée max. de capture

Durée maximale définie pour la capture.
Début de capture Date et heure de démarrage de la capture. Cette colonne est masquée par défaut.
Fin de capture Date et heure de fin de la capture. Cette colonne est masquée par défaut.

Nombre de paquets

 Nombre de paquets capturés par la capture.
Ce nombre peut être inférieur au Nombre max. de paquets si la Durée max. de capture a été atteinte avant ou si la capture a été stoppée manuellement.

Paquets rejetés par le noyau

Nombre de paquets rejetés par le noyau pendant la capture. Des paquets sont rejetés par le noyau lorsqu'il n'est pas en mesure de tous les capturer, par exemple lorsqu'il reçoit un trop grand nombre de paquets à traiter.
Paquets rejetés par l'interface Nombre de paquets rejetés par l'interface ou son pilote pendant la capture. Cette colonne est masquée par défaut.

Nombre max. de paquets

 Nombre maximal de paquets que la capture pouvait capturer.