Qradar Incident Forensics User Guide

FAIL

message.

Results

If you export a single pcap file, the pcap file is downloaded. If you export more

than one pcap file, then the pcap files are assembled into a compressed file (.zip)

and the compressed file is downloaded.

Each document stores the IP address of the QRadar Incident Forensics host and the

IP address of the QRadar Packet Capture device that the document originally came

Chapter 4. Investigation tools

25

---

from. If you remove a QRadar Incident Forensics host or move a QRadar Packet

Capture, you might not be able to do an export.