分布式防火墙资源利用率

内存由分布式防火墙的内部数据结构使用，可以为 CPU、RAM 和每秒连接数配置内存。

每个 ESXi 主机均配置有以下有关 DFW 资源利用率的阈值参数：

CPU 占用率、堆内存、进程内存、每秒连接数 (Connections Per Second, CPS) 和最大连接数。如果在 200 秒的时间段内连续超过相应阈值 20 次，将发出警报。每 10 秒进行一次采样。

内存由分布式防火墙的内部数据结构使用，这些数据结构包括筛选器、规则、容器、连接状态、已发现的 IP 和丢弃的流量。可使用以下 API 调用来处理这些参数：PUT /api/4.0/firewall/stats/thresholds。有关详细信息，请参见NSX API 指南。