在激活 Security Intelligence 后,Security Intelligence 默认收集所有单独主机和主机集群上的网络流量数据。如有必要,您可以选择停止从独立主机或主机集群中收集数据。
数据收集选项卡中的独立主机部分仅列出不属于集群的主机以及计算管理器未管理的主机。集群部分列出您的 NSX 环境中的所有集群。
UI 的对于属于集群的单个主机,无法停用或激活数据收集。您只能在该主机所属的整个集群上停用或激活数据收集。如果为一个集群停用了数据收集,NSX Intelligence 将停止收集属于该集群的所有主机上的数据。同样,如果在一个集群上激活了数据收集模式,NSX Intelligence 将开始收集属于该集群的所有主机上的数据。
如果为一个单独主机停用了数据收集模式,并将该主机添加到已激活数据收集的集群中,在该主机加入集群后,NSX Intelligence 开始收集该主机上的数据。如果一个主机从集群(激活了数据收集设置)中的主机变为单独主机,将在现在的单独主机中保留数据收集设置。如果一个单独主机激活了数据收集模式并将其添加到已停用数据收集的集群中,在该主机加入集群后,NSX Intelligence 停止收集该主机上的数据。
前提条件
- 必须在 NSX Application Platform 上激活了 Security Intelligence。请参见激活 Security Intelligence。
- 您必须具有 NSX 企业管理员用户特权。
- 有效的许可证必须对您的 NSX Manager 会话有效。
有关 NSX 许可和在 NSX Manager 中添加新许可证密钥的信息,请参见NSX Administration Guide中的“许可证实施”主题。