您可以为防火墙配置 IPFIX 配置文件。

过程

  1. 从浏览器中,使用管理员特权登录到 NSX Manager,网址为 https://<nsx-manager-ip-address>。
  2. 选择安全规划和故障排除 > IPFIX
  3. 单击防火墙 IPFIX 配置文件选项卡。
  4. 单击添加防火墙 IPFIX 配置文件
  5. 填写以下详细信息。
    设置 说明
    名称和说明 输入名称和可选的说明。
    注: 如果要创建全局配置文件,请将配置文件命名为 Global。无法从 UI 中编辑或删除全局配置文件,但可以使用 NSX-T Data Center API 执行此操作。
    活动流导出超时 (分钟) 在这段时间过后,即使收到与流量关联的更多数据包,流量也会超时。默认值为 1。
    观察域 ID 此参数标识网络流量所源自的观察域。默认值为 0,表示没有特定的观察域。
    收集器配置 从下拉菜单中选择一个收集器。
    应用对象 单击设置并选择要将筛选器应用到的组,或创建一个新组。
    优先级 当多个配置文件适用时,此参数可解决冲突。IPFIX 导出程序仅使用具有最高优先级的配置文件。较低的值意味着更高的优先级。
  6. 单击保存,然后单击以继续配置配置文件。
  7. 单击保存