NSX 支持监控项目中的网络流量,以便进行调试或故障排除。您还可以查看为项目引发的警报。

企业管理员可以查看默认空间内和所有项目的警报,而项目管理员只能查看特定于项目的警报。

流跟踪

企业管理员和项目管理员可以使用流跟踪工具来检查数据包的路径。虽然企业管理员可以跨默认空间和所有项目运行跟踪,但项目管理员只能在项目中执行跟踪。可以在属于同一本地管理器站点的虚拟机和端口上运行流跟踪。

要以企业管理员身份跨项目运行跟踪,请确保从项目切换器菜单中选择所有项目。用于在项目中执行流跟踪的 UI 工作流与当前在 NSX 部署的“默认”视图(默认空间)中执行流跟踪的工作流相同。

有关流跟踪的详细信息,请参见执行流跟踪

要以项目管理员身份执行跟踪,请在项目空间中导航到安全规划和故障排除 > 流量分析 > 流跟踪 > 开始

根据流量类型,指定源和目标信息,然后单击跟踪。输出结果包括一个表,其中列出了观察到的数据包。在项目的流跟踪输出中,视图中会隐藏在跟踪期间遇到且属于默认项目的实体的详细信息。

端口镜像

只有企业管理员可以从默认空间为项目中的虚拟机配置端口镜像。项目管理员当前无法使用此功能,只有企业管理员可以在默认空间中查看结果。

要为项目配置端口镜像,请在默认空间中创建相应的组,并将项目中已标记的虚拟机添加到这些组中。

导航到安全规划和故障排除 > 端口镜像,选择会话类型,然后将组设置为目标

有关端口镜像的详细信息,请参见添加端口镜像会话

IPFIX

只有企业管理员可以从默认空间为项目中的虚拟机配置 IPFIX。项目管理员当前无法使用此功能,只有企业管理员可以在默认空间中查看结果。

要为项目配置 IPFIX,请在默认空间中创建相应的组,并将项目中已标记的虚拟机添加到这些组中。

导航到安全规划和故障排除 > IPFIX,然后在应用对象下为 IPFIX 配置文件选择相应的组。

有关 IPFIX 的详细信息,请参见网络监控

不支持创建端口镜像配置文件。但是,组织管理员可以在只读模式下查看在 NSX 本地管理器 站点上创建的端口镜像配置文件。这些配置文件仅在默认项目中可见。组织管理员只能在 NSX 本地管理器 中修改这些配置文件。