キャプチャしたパケットのダウンロード

SRXシリーズデバイスによってキャプチャされた攻撃パケットをダウンロードし、Wireshark、tcpdump、tsharkなどのツールを使用してこれらのパケットを外部で分析することができます。

攻撃パケットをダウンロードするには:

[> イベントとログの監視] を選択します。
[ 詳細ビュー] タブをクリックします。
IPS カテゴリイベント行を選択してセルを右クリックするか、[詳細] リストから [PCAP のダウンロード ] を選択します。

メモ：
[PCAP のダウンロード] メニューは、イベントカテゴリが IPS の場合にのみ有効になります。

メモ：
PCAP は、デフォルトで有効になっているログ抑制メカニズムによって抑制できます。ログ抑制を無効にするには、抑制を参照してください。SRX IDPパケットキャプチャを設定するには、セキュリティパケットキャプチャの設定を参照してください。