如果在准备发布、无可用建议或失败状态旁边显示“检测到更改”图标 检测到输入变化时显示的图标，请检查 NSX Intelligence 建议输入实体的原始范围变化。如果需要，请重新运行建议分析。

“检测到更改”图标 检测到输入变化时显示的图标 表示用于生成以前的 NSX Intelligence 建议的输入实体发生一些变化。如果发生至少一种以下情况，则会在建议表中受影响的建议旁边显示检测到更改图标。

  • 在用于生成 NSX Intelligence 建议的原始选定实体中添加了新的有效成员或移除了有效成员。

  • 更改了安全策略的“应用范围”值，而不再是 NSX Intelligence 建议分析开始时使用的值。

  • 更改了重用于生成 NSX Intelligence 建议的现有区域的允许模式。

  • 更改了用于生成 NSX Intelligence 建议的计算实体的状态，即使该计算实体不属于范围边界中的选定实体。此计算实体包含在原始规则建议分析中，因为它与范围边界内最初选择的某个计算实体进行通信。

前提条件

过程

  1. 从浏览器中，使用所需的特权登录到 NSX Manager (https://<nsx-manager-ip-address>)。
  2. 选择安全规划和故障排除 > 建议。
  3. 要检查并重新运行 NSX Intelligence 建议，请选择以下方法之一。

    • 单击建议状态右侧的“检测到更改”图标 检测到建议输入变化时显示的图标，然后选择重新运行建议。

    • 单击建议行最左侧的操作菜单 “操作”菜单图标，然后选择检查并重新运行。

  4. 在检查并重新运行对话框中查看更改。

    将显示一个类似下图的对话框。

    注：

    本图显示尚未取消的建议的检查并重新运行对话框。对于已取消的建议，检查并重新运行对话框没有建议边界选项卡。


    图像周围的文本描述了“检查并重新运行”对话框。

    该对话框上半部分的可视化图形显示在生成上一建议后添加或移除的计算实体。具有灰色边框的计算实体节点表示，已将该节点从建议边界范围中移除。具有绿色边框的节点表示，已将新的计算实体添加到建议边界范围中。

    1. 要检查考虑生成建议的流量和计算实体，请单击位于图形下面的所有流量和所有成员选项卡。
    2. 要查看作为输入实体的计算实体中的任何更改，请单击已添加的成员或已移除的成员选项卡。
  5. （可选） 如果要将边界更改回用于上一次建议分析的原始计算实体，请单击重新运行设置选项卡，然后根据需要修改这些设置。
  6. 要退出该对话框而不生成其他建议分析，请单击关闭。
  7. 要生成其他建议分析，请单击重新运行建议。

结果

在选择重新运行建议后，将删除以前生成的建议，而无法进行恢复。NSX Intelligence 建议服务将修改的输入实体作为建议边界以重新生成 DFW 规则建议。在选定的时间段内新检测到的流量和计算实体也会包含在建议分析中。在分析中不会考虑从原始输入实体中删除的计算实体的流量。

下一步做什么

在新建议具有准备发布状态后，使用查看和发布生成的 NSX Intelligence 建议中的信息查看建议。