将 vRealize Log Insight 与 NSX Identity Firewall 集成

创建一种配置以将 vRealize Log Insight 连接到 NSX Manager 实例。在 NSX Manager 范围内，您可以使用 NSX Identity Firewall(IDFW) 创建基于身份的防火墙规则。

前提条件

验证您是否已经以企业管理员用户身份登录到 vRealize Log Insight Web 用户界面。该 Web 用户界面的 URL 格式为 https:// log-insight-host，其中 log-insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

1. 展开主菜单并导航到集成 > NSX 身份防火墙。
2. 输入 NSX Manager 实例的 IP 地址或主机名和管理员凭据，然后单击测试。
3. 如果 NSX Manager 实例提供了不受信任的 SSL 证书，则会显示一个对话框，其中显示有该证书的详细信息。单击接受将证书添加到 vRealize Log Insight 集群中所有节点的信任库。
   如果单击 取消，则不会将该证书添加到信任库，并且与 NSX Manager 实例的连接将失败。您必须接受证书才能成功连接。
4. 单击保存。
   如果未测试连接，并且 NSX Manager 实例提供的证书不受信任，请按照第 4 步中的说明进行操作。

下一步做什么

配置集成后，将预定义或自定义身份提供程序添加到配置中。有关详细信息，请参见 将身份提供程序添加到 NSX Identity Firewall 集成。