Durch die Endpunktüberwachung können Benutzer bestimmte Prozesse auf dem Gastbetriebssystem zu den Netzwerkverbindungen zuordnen, die die Prozesse verwenden.

Nachdem Daten erfasst wurden, werden sie täglich um 2:00 Uhr gelöscht. Während der Datenlöschung wird die Anzahl der Flow-Datensätze für alle Sitzungen insgesamt geprüft und alle Datensätze mit über 20 Millionen Einträgen (oder rund 4 GB) werden gelöscht. Die Löschung beginnt bei der ältesten Sitzung und wird fortgesetzt, bis die Anzahl der Flow-Datensätze in der Datenbank unter 15 Millionen beträgt. Wenn während der Datenlöschung eine Sitzung ausgeführt wird, können einige Datensätze verloren gehen.
Warnung: Wenn die Endpunktüberwachung aktiviert ist, wird auf dem Dashboard ein kleines gelbes Warnsymbol angezeigt, das angibt, dass die Funktion aktiviert ist. Die Endpunktüberwachung wirkt sich auf die Leistung aus und Sie müssen sie vorzugsweise deaktivieren, nachdem die Daten erfasst wurden.

Voraussetzungen

  • Endpunktüberwachung wird auf folgenden Windows-Betriebssystemen unterstützt:

    Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 2008, Windows 2008 R2, Windows 2012, Windows 10 und Windows 2016. Es wird auf Linux nicht unterstützt.

  • Guest Introspection muss auf den virtuellen Maschinen (VMs) installiert sein.
  • Die aktuelle Version von VMware Tools muss auf Ihren Windows-Desktop-VMs ausgeführt werden.
  • Es werden Sicherheitsgruppen mit maximal 20 VMs für die Datenerfassung benötigt, bevor die Endpunktüberwachung beginnen kann. Weitere Informationen hierzu finden Sie unter Erstellen einer Sicherheitsgruppe.
  • Die Datenerfassung muss für eine oder mehrere virtuelle Maschinen auf einem vCenter Server aktiviert sein, bevor Sie den Endpunktüberwachungsbericht ausführen. Stellen Sie vor dem Ausführen des Berichts sicher, dass die aktivierten virtuellen Maschinen aktiv sind und Verkehr im Netzwerk erzeugen.

Prozedur

  1. Navigieren Sie im vSphere Web Clientzu Netzwerk und Sicherheit (Networking & Security) > Tools > Endpunktüberwachung (Endpoint Monitoring).
  2. Klicken Sie auf der Registerkarte „Übersicht“ auf Datenerfassung starten (Start Collecting Data).
  3. Wählen Sie aus dem Popup-Fenster „Datenerfassung für Sicherheitsgruppen starten“ die Sicherheitsgruppen aus, für die Sie Daten erfassen möchten. Klicken Sie auf OK.
    Die VMs sind in dem Feld aufgeführt.
  4. Schalten Sie die Datenerfassung auf EIN (ON).
  5. Klicken Sie auf OK.
    Der Hauptbildschirm der Endpunktüberwachung wird angezeigt. Links oben wird der Status „Datenerfassung“ eingeblendet.
  6. Klicken Sie auf Datenerfassung stoppen (Stop Collecting Data), um die Datenerfassung zu beenden.
    Der Bildschirm der Endpunktüberwachung wird mit der Registerkarte „Übersicht“ angezeigt, die Daten enthält.