您可以为防火墙配置 IPFIX 配置文件。
过程
- 使用 admin 特权登录到 NSX Manager。
- 选择安全规划和故障排除 > IPFIX。
- 单击防火墙 IPFIX 配置文件选项卡。
- 单击添加防火墙 IPFIX 配置文件。
- 填写以下详细信息。
设置 描述 名称和说明 输入名称和可选的说明。 注: 如果要创建全局配置文件,请将配置文件命名为 Global。无法从 UI 中编辑或删除全局配置文件,但可以使用 NSX-T Data Center API 执行此操作。活动流导出超时 (分钟) 在这段时间过后,即使收到与流量关联的更多数据包,流量也会超时。默认值为 1。 观察域 ID 此参数标识网络流量所源自的观察域。默认值为 0,表示没有特定的观察域。 收集器配置 从下拉菜单中选择一个收集器。 应用对象 单击设置并选择要将筛选器应用到的组,或创建一个新组。 优先级 当多个配置文件适用时,此参数可解决冲突。IPFIX 导出程序仅使用具有最高优先级的配置文件。较低的值意味着更高的优先级。 - 单击保存,然后单击是以继续配置配置文件。
- 单击保存。