NSX Intelligence 主页中显示的默认视图是“组”视图。此“组”视图显示所有组以及过去 1 小时内发生的所有流量流。

“组”视图中的节点和箭头

“组”视图中的节点表示您的 NSX-T Data Center 清单中的 NSX 计算实体,如虚拟机、物理服务器和 IP 地址等。“组”视图还包括表示与这些 NSX 实体通信但不属于 NSX-T Data Center 清单的实体的节点。以下屏幕截图是一个“组”视图示例。

下表列出了您可能在“组”视图中看到的组节点类型。
组节点类型 图标 说明
常规组

NSX Intelligence 中的常规组节点表示您的 NSX-T Data Center 环境中管理的任何计算实体集合。对于此版本,NSX Intelligence 支持具有计算实体(其中包括虚拟机、物理服务器、IP 地址或这些实体的组合)的常规组。一个 NSX 实体可以属于多个组,因此,它可能会出现在多个常规组节点中。

未分类的组

未分类的组节点表示既不属于任何组也不在 NSX-T Data Center 清单中的计算 NSX 实体的集合。
未知组

未知组节点表示不在 NSX-T Data Center 清单中但位于数据中心内,并与 NSX-T Data Center 中的一个或多个 NSX 实体进行通信的其他计算实体集。
公共 IP 组

公共 IP 组节点表示与 NSX-T Data Center 中的 NSX 对象通信的一组公共 IP 地址(IPv4 或 IPv6)。不属于“NSX Intelligence 的专用 IP 范围设置”中列出的任何 CIDR 表示法的所有 IP 地址都将分类为公共 IP 地址。

“组”视图中的节点大小基于属于该组的成员数量。组的节点大小越大,属于该组的计算实体就越多。组的名称及其拥有的成员总数显示在节点上方。

组节点之间的箭头表示在所选时间段内这些已连接的组节点中的计算实体之间发生的流量流。组节点上的自引用箭头表示至少一个计算实体以前与该相同组中的另一个计算实体进行通信。有关详细信息,请参见使用流量流

节点的边框颜色表示在属于该组的计算实体中发生的流量流类型。
组节点类型 说明


具有红色边框的节点表示检测到至少一个不受保护的流量流,而无论在选定时间段内检测到多少个阻止或允许的流。



节点上的蓝色边框表示未检测到不受保护的流量流,但检测到至少一个阻止的流,而无论在选定时间段内检测到多少个允许的流量。


具有绿色边框的节点表示在选定时间段内没有检测到不受保护或阻止的流,但检测到至少一个允许的流。


具有灰色边框的节点表示在选定时间段内没有检测到属于该组的计算实体的流量流。

如果您未看到“组”视图,请单击“安全”视图选择区域中的计算标签旁边的向下箭头,然后选择。在显示的下拉菜单中,您可以从列表中选择所有组或特定组,然后单击应用。使用搜索文本框筛选可用组列表。如果单击以离开选择下拉菜单而未选择任何内容,或者在下拉列表中选择所有组,则会将所有组菜单项应用于“组”视图。

如果必须显示 100 个或更多组节点以及 1000 个或更多流量流,NSX Intelligence 会将组节点显示在集群中。这些组集群基于在选定时间段内这些组中的计算实体之间的连接。通过对组进行集群化,对于在选定的时间段内 NSX-T Data Center 环境中的活动,您可以拥有一个简要视图。当您更仔细地放大节点和箭头时,组和流量的详细信息将变得更加可见且更易于选择。

以下屏幕截图提供了组集群可视化的示例。节点的颜色对应于这些组在选定的时间段内发生的流量类型。在选定时间段内没有成员与任何其他组成员进行任何通信的组将一起放在一个单独的组集群中。指向特定组集群会在集群区域上方显示一个数字。该数字指示在该特定集群可视化中具有多少个组。
组集群视图的屏幕截图。在周围文本中描述了该功能。

“组”视图中的节点选择

在指向某个组的节点时,将显示有关该组的信息,如以下示例中的 Windows7-group 组所示。如果组是在选定时间段内添加的,会显示绿色“新建”标志图标以及组何时创建的详细信息。将列出在选定时间段内检测到的流量的总量和类型。如果有,则也会显示该组的可用建议数量。

在单击某个组的节点时,将使用虚线圆圈将所选节点标记为固定的组节点。还会在视图中突出显示连接到选定组节点的其他组。所有其他节点将变灰。例如,在以下屏幕截图中,将选择 UbuntuVMGroup 节点,并将其作为固定的组节点。未分类计算组在选定时间段内与 UbuntuVMGroup 至少共享了一个流量流,因此它也会突出显示。未与 UbuntuVMGroup 通信的所有其他组将在视图中变灰。

要清除选择的固定节点,请单击可视化画布的任意空白区域。

如果缩小“组”视图,并且节点上的详细信息不再可见,指向节点的任意可见部分可显示其详细信息。

“组”视图中的可用操作

在右键单击组的节点时,将显示可用操作或信息的上下文菜单,如下图中所示。

  • 在选择深入探讨:Group_Name 时,将使用虚线圆圈圈住选定组的节点以将其标记为固定组节点或当前主节点。属于该组的计算实体将显示在该组的节点中。在选定时间段内与固定组成员有流量来往的所有其他组也都将置于“组”视图中。在以下示例中,Windows7-group 节点是固定组。其他组位于该视图中,因为其成员在选定时间段内与组 Windows7-group 中的单个虚拟机具有网络流量流。

  • 在选择筛选方式时,当前组将添加到用于当前“组”视图的可视化筛选器中。
  • 选择建议时,将显示当前组的可用建议表。从此建议表中,您可以查看建议详细信息并执行可用的操作。有关详细信息,请参见使用 NSX Intelligence 建议
  • 在选择成员时,将显示一个表,其中包含在选定时间段内属于当前固定组的所有计算实体。从此成员表中,您可以查看属于选定组的虚拟机、IP 地址和物理服务器以及每个计算实体还属于的其他组的详细信息。要将特定的虚拟机、IP 地址或物理服务器添加到当前可视化筛选器,请单击右侧的筛选器图标
  • 在选择流量详细信息时,将显示当前选择的组的“流量详细信息”表,如下图中所示。它还将显示已完成的流量的相关信息,以及在选定时间段内处于活动状态的流量的相关信息。该详细信息还包括以下内容:流量的源和目标信息;已使用的服务; 任何第 7 层 (L7) 应用程序 ID 和 FQDN 信息;最新流量的类型以及流量结束时间。您可以单击表中显示的详细信息链接以获取更多信息。有关详细信息,请参见使用流量流

  • 选择启动建议将显示启动新的建议向导,该向导可帮助您生成新的建议。有关详细信息,请参见生成新的 NSX Intelligence 建议