VMware Edge Network Intelligence automaticky generuje incidenty. Chcete-li potlačit incidenty přidružené ke specifickým klientům a infrastruktuře, musíte přidat specifická pravidla, nebo povolit VMware Edge Network Intelligence generování incidentů pro kritický provoz zařízení.
- Potlačit klienty (Suppress Clients) – Přidejte pravidlo pro potlačení incidentů, které se vygenerují pro podmnožinu zařízení. Přidejte požadované IP adresy, adresy MAC nebo sítě VLAN, na základě kterých můžete pravidlo filtrovat.
- Potlačit infrastrukturu (Suppress Infrastructure) – Přidejte pravidlo pro potlačení incidentů, které se vygenerují pro podmnožinu infrastruktury sítě. Přidejte požadované servery, sítě VLAN, SSID, přístupové body nebo skupiny přístupových bodů, podle kterých můžete pravidlo filtrovat.
- Kritická zařízení (Critical Devices) – Přidejte pravidlo pro vygenerování incidentů pro všechna kriticky důležitá zařízení, která vždy odesílají provoz pro konkrétní aplikaci nebo sadu aplikací. Pokud kterékoli z kritických zařízení přidaných do pravidla zastaví odesílání provozu do specifické aplikace, VMware Edge Network Intelligence detekuje pokles provozu a vygeneruje incident, který vás upozorní.
Například následující postup obsahuje pokyny k přidání pravidla pro vygenerování incidentů pro kriticky důležitá zařízení:
Procedura
Výsledek
U všech pravidel, které vytvoříte, klikněte na možnost Zobrazit ovlivněné klienty (Show Affected Clients) a zobrazte podrobnosti o klientech, kteří jsou pravidlem ovlivněni. Detaily zahrnují popis klienta, uživatele, typ zařízení, adresu IPv4, adresu MAC, SSID, data, kdy byl klient poprvé a naposledy spatřen, a značky. Seznam klientů můžete filtrovat na základě kabelových a bezdrátových klientů. Také můžete exportovat seznam klientů do souboru formátu .csv.
U pravidel incidentů vytvořených pro kriticky důležitá zařízení a aplikace se incidenty vygenerují a zobrazí na řídicím panelu kritických zařízení. Incidenty jsou vygenerovány, když dojde ke zvýšení nebo snížení toku provozu. Chcete-li otevřít řídicí panel kritických zařízení, přejděte v levém navigačním podokně do části Řídicí panely > Kritická zařízení (Dashboards > Critical Devices).
Incidenty jsou také zobrazeny v sekci Incidenty na stránce podrobností klienta. Viz téma Zobrazit podrobnosti o klientovi.
Jak pokračovat dále
Vytvořte výstrahy na základě pravidla incidentu, které jste vytvořili. Viz téma Vytváření výstrah.