您可以为防火墙配置 IPFIX 配置文件。

前提条件

确认在 NSX Manager 用户界面中选择了管理器模式。请参见NSX Manager。如果看不到策略和管理器模式按钮，请参见配置用户界面设置。

过程

  1. 使用 admin 特权登录到 NSX Manager。
  2. 选择安全规划和故障排除 > IPFIX。
  3. 单击防火墙 IPFIX 配置文件选项卡。
  4. 单击添加以添加一个配置文件。
    设置 描述
    名称和说明 输入名称和可选的说明。
    注： 如果要创建全局配置文件，请将配置文件命名为 Global。无法从 UI 中编辑或删除全局配置文件，但可以使用 NSX-T Data Center API 执行此操作。
    收集器配置 从下拉列表中选择一个收集器。
    活动流导出超时 (分钟) 在这段时间过后，即使收到与流量关联的更多数据包，流量也会超时。默认值为 1。
    优先级 当多个配置文件适用时，此参数可解决冲突。IPFIX 导出程序仅使用具有最高优先级的配置文件。较低的值意味着更高的优先级。
    观察域 ID 此参数标识网络流量所源自的观察域。默认值为 0，表示没有特定的观察域。
  5. 单击添加。