Nachdem Sie Security Intelligence aktiviert haben, erfasst Security Intelligence standardmäßig Netzwerkdatenverkehrsdaten auf allen eigenständigen Hosts und Clustern. Bei Bedarf können Sie optional die Datenerfassung von einem eigenständigen Host oder Hostcluster beenden.

Im Abschnitt Eigenständiger Host auf der Registerkarte Datenerfassung auf der Benutzeroberfläche Systemeinstellungen > NSX Intelligence werden nur die Hosts aufgelistet, die nicht zu einem Cluster gehören, und Hosts, die nicht von einem Compute Manager verwaltet werden. Im Abschnitt Cluster werden alle Cluster in Ihrer NSX-Umgebung aufgelistet.

Sie können die Datenerfassung für einen einzelnen Host, der zu einem Cluster gehört, nicht deaktivieren oder aktivieren. Sie können die Datenerfassung nur auf dem gesamten Cluster deaktivieren oder aktivieren, zu dem dieser Host gehört. Wenn die Datenerfassung für einen Cluster deaktiviert ist, beendet NSX Intelligence die Datenerfassung auf allen Hosts, die zu diesem Cluster gehören. Wenn der Datenerfassungsmodus auf einem Cluster aktiviert ist, beginnt NSX Intelligence gleichermaßen mit der Datenerfassung auf allen Hosts, die zu diesem Cluster gehören.

Wenn der Datenerfassungsmodus für einen eigenständigen Host deaktiviert ist und dieser Host zu einem Cluster hinzugefügt wird, dessen Datenerfassung aktiviert ist, beginnt NSX Intelligence mit der Erfassung von Daten auf diesem Host, nachdem er diesem Cluster hinzugefügt wurde. Wenn ein Host von einem Cluster (mit aktivierter Datenerfassungseinstellung) auf einen eigenständigen Host verschoben wird, wird die Datenerfassungseinstellung auf dem jetzt eigenständigen Host beibehalten. Wenn auf einem eigenständigen Host der Datenerfassungsmodus aktiviert und zu einem Cluster hinzugefügt wird, dessen Datenerfassung deaktiviert ist, stoppt NSX Intelligence die Datenerfassung auf diesem Host, nachdem er diesem Cluster hinzugefügt wurde.

Voraussetzungen

  • Security Intelligence muss auf der NSX Application Platform aktiviert werden. Siehe Security Intelligence aktivieren.
  • Sie müssen über die Benutzerrechte eines NSX Enterprise-Administrators verfügen.
  • Für Ihre NSX Manager-Sitzung müssen Sie über eine gültige Lizenz verfügen.

    Informationen zur Lizenzierung von NSX und zum Hinzufügen eines neuen Lizenzschlüssels in NSX Manager. Weitere Informationen finden Sie im Thema „Lizenzerzwingung“ im NSX Administration Guide.

Prozedur

  1. Melden Sie sich über Ihren Browser unter https://<nsx-manager-ip-address> mit Enterprise Administrator-Rechten bei einem NSX Manager an.
  2. Wählen Sie auf der NSX Manager-Benutzeroberfläche die Option System und im Abschnitt „Einstellungen“ die Option NSX Intelligence aus.
  3. Führen Sie einen der folgenden Schritte aus, um die Datenerfassung für einen oder mehrere Hosts zu verwalten.
    1. Um die Datenerfassung für den Datenverkehr zu beenden, wählen Sie den oder die Hosts im Abschnitt Eigenständiger Host aus, klicken Sie auf Deaktivieren und dann zum Bestätigen auf Bestätigen.
    2. Um die Datenerfassung für den Datenverkehr zu starten, wählen Sie den oder die Hosts aus, klicken Sie auf Aktivieren und dann zum Bestätigen auf Bestätigen.
    Abhängig vom festgelegten Datenerfassungsmodus aktualisiert das System den Wert Erfassungsstatus für jeden betroffenen Host auf Deaktiviert oder Aktiviert.
  4. Führen Sie einen der folgenden Schritte aus, um die Datenerfassung für einen Host oder einen Hostcluster zu verwalten.
    1. Um die Datenerfassung für einen oder mehrere Cluster zu beenden, wählen Sie den oder die Cluster im Abschnitt Cluster aus, klicken Sie auf Deaktivieren und dann zum Bestätigen auf Bestätigen, wenn Sie dazu aufgefordert werden.
    2. Um die Datenerfassung für den Datenverkehr zu starten, wählen Sie den oder die Cluster aus, klicken Sie auf Aktivieren und dann zum Bestätigen auf Bestätigen, wenn Sie dazu aufgefordert werden.
    Abhängig vom festgelegten Datenerfassungsmodus aktualisiert das System den Wert Erfassungsstatus für jeden betroffenen Cluster auf Deaktiviert oder Aktiviert.