您可以使用 NSX Intelligence 中的 NSX 可疑流量功能,在 NSX 环境中检测可疑流量事件,例如异常网络流量活动和恶意行为。 可以使用本节中的信息开始使用 NSX 可疑流量功能,以分析事件和管理 NSX 可疑流量检测器定义。 后续主题 使用 NSX Intelligence 检测可疑网络流量入门指南了解在开始使用 NSX Intelligence 中的 NSX 可疑流量功能之前必须满足的必备条件。大致了解该功能的工作方式,了解用于该功能的术语,并准备要用于监控 NSX 环境中的网络流量的检测器。 分析可疑流量事件在 NSX Intelligence 收集网络流量数据后,NSX 可疑流量引擎根据这些收集的数据生成网络威胁分析,并使用事件页面报告它检测到的任何可疑流量事件。您可以使用气泡图和/或网格格式查看有关可疑流量事件的信息。 管理 NSX 可疑流量 检测器定义可疑的流量页面中的检测器定义选项卡显示 NSX Intelligence 中的 NSX 可疑流量功能当前支持的所有检测器。