Security Intelligence 是一个在 VMware NSX® Application Platform 上运行的现代应用程序,它基于微服务架构。您可以使用 NSX Manager 用户界面 (UI) 来激活和配置 Security Intelligence 应用程序。
过程
- 从浏览器中,使用企业管理员特权登录到 NSX Manager,网址为 https://<nsx-manager-ip-address>。
- 在 NSX Manager UI 中,选择系统,然后在“配置”部分中选择 NSX Application Platform。
- 导航到“功能”部分,找到 NSX Intelligence 功能卡,然后单击激活或卡中的任意位置。
- 在 NSX Intelligence 激活对话框中,单击运行预检查。
系统将进行检查,以确定是否使用高级规格部署了 NSX Application Platform,这是激活 Security Intelligence 所必需的。系统还会验证您是否具有有效的许可证,以及传输节点数量是否不超过 250 个节点的限制。
- 单击激活。
将在 选项卡下面的 Security Intelligence 功能卡上显示激活进度。激活大约需要 15 分钟才能完成。
注: 在激活或停用
Security Intelligence 功能后,
NSX Application Platform 托管的其他激活的功能可能会变为
已部分启动、
关闭或
正在进行状态。发生这种情况是因为,
NSX Application Platform 上托管的
NSX 功能共享一些系统服务。这种行为是暂时性的,
NSX Application Platform 托管的这些功能预计在 10-15 分钟内恢复正常状态。
如果报告任何错误,请使用错误消息中提供的信息以解决报告的问题。请参见Security Intelligence 功能激活故障排除,以了解有关解决您可能遇到的问题的提示。
在解决该问题后,您必须先删除 Security Intelligence 应用程序,然后再尝试从 选项卡中重新激活该应用程序。请参见删除 Security Intelligence,了解相关信息。
- 在成功激活 Security Intelligence 后,该功能卡将显示开启状态。单击转到 NSX Intelligence。
- (可选) 配置 Security Intelligence 设置以定义需要收集哪些单独主机或主机集群 Security Intelligence 的网络流量数据。
默认情况下,在激活 Security Intelligence 后,它会开始收集您的 NSX 环境中的所有单独主机和主机集群上的网络流量数据。您可以选择设置 Security Intelligence 以停用特定主机或主机集群的流量数据收集。请参见配置 Security Intelligence 设置。
下一步做什么
使用 NSX Manager UI 的部分以开始使用 Security Intelligence 功能。有关开始使用 Security Intelligence 的信息,请参见 Using and Managing Security Intelligence 文档。