Вкладка «Запросы на копирование»

Вкладка «Запросы на копирование» предназначена для работы с запросами на копирование дампов сетевого трафика с сенсоров в хранилище на СУС: дампов сессий («Копирование дампов сессий в хранилище»), а также дампов за выбранный период времени.

Данная вкладка представляет собой таблицу, содержащую информацию обо всех созданных запросах на копирование (рис. 130).

Вкладка Запросы на копирование

Рис. 130 – Вкладка Запросы на копирование

Кнопка «Скопировать дамп за период» позволяет создать запрос на копирование в хранилище дампа трафика за выбранный период времени.

Примечание. Для возможности выгрузки трафика за период необходимо, чтобы на сенсоре были дампы трафика за этот период, записанные модулем регистрации сессий сенсора.

Если в хранилище еще нет копируемого дампа трафика, то при успешном выполнении запроса в хранилище на СУС («Вкладка «Индикаторы компрометации»») будет создана копия этого дампа. Если такой дамп уже есть (полное совпадение содержимого), новая копия создана не будет, запрос будет ссылаться на существующую копию.

Если выполненный запрос на копирование дампа (статус «Выполнен») потерял свой PCAP-файл (файл удалён из хранилища), запрос автоматически переходит в статус «Файл удалён».

Для таких запросов становятся недоступны:

переход к карточке запроса;
скачивание файла;
повтор запроса.

Запись о запросе остаётся в таблице для информационных целей. Чтобы снова получить файл, нужно создать новый запрос.