您可以为防火墙配置 IPFIX 配置文件。

前提条件

确认在 NSX Manager 用户界面中选择了管理器模式。请参见NSX Manager。如果看不到策略和管理器模式按钮，请参见配置用户界面设置。

过程

  1. 使用 admin 特权登录到 NSX Manager。
  2. 选择安全规划和故障排除 > IPFIX。
  3. 单击防火墙 IPFIX 配置文件选项卡。
  4. 单击添加以添加一个配置文件。
    设置 描述
    名称和说明 输入名称和可选的说明。
    注： 如果要创建全局配置文件，请将配置文件命名为 Global。无法从 UI 中编辑或删除全局配置文件，但可以使用 NSX API 执行此操作。
    收集器配置 从下拉列表中选择一个收集器。
    活动流导出超时 (分钟) 在这段时间过后，即使收到与流量关联的更多数据包，流量也会超时。默认值为 1。
    优先级 当多个配置文件适用时，此参数可解决冲突。IPFIX 导出程序仅使用具有最高优先级的配置文件。较低的值意味着更高的优先级。
    观察域 ID 此参数标识网络流量所源自的观察域。默认值为 0，表示没有特定的观察域。
  5. 单击添加。