Sie können IPFIX-Profile für Firewalls konfigurieren.

Prozedur

  1. Melden Sie sich mit Administratorrechten bei NSX Manager an.
  2. Wählen Sie Planen und Fehler beheben > Empfehlungenaus.
  3. Klicken Sie auf die Registerkarte Firewall-IPFIX-Profile.
  4. Klicken Sie auf Firewall-IPFIX-Profil hinzufügen.
  5. Geben Sie die folgenden Details ein.
    Einstellung Beschreibung
    Name und Beschreibung Geben Sie einen Namen und optional eine Beschreibung ein.
    Hinweis: Wenn Sie ein globales Profil erstellen möchten, nennen Sie das Profil Global. Ein globales Profil kann nicht in der Benutzeroberfläche bearbeitet oder gelöscht werden, aber Sie können dies mit NSX-APIs tun.
    Zeitüberschreitung bei aktivem Flow-Export (Minuten) Die Zeitspanne, nach der eine Zeitüberschreitung bei einem Flow auftritt, selbst wenn weitere mit dem Flow verknüpfte Pakete eingehen. Der Standardwert beträgt 1.
    Beobachtungsdomänen-ID Dieser Parameter gibt an, aus welcher Beobachtungsdomäne die Netzwerk-Flows stammen. Die Standardeinstellung ist 0 und verweist auf keine bestimmte Beobachtungsdomäne.
    Collector-Konfiguration Wählen Sie im Dropdown-Menü einen Collector aus.
    Angewendet auf Klicken Sie auf Festlegen und wählen Sie eine Gruppe aus, auf die der Filter angewendet werden soll, oder erstellen Sie eine neue Gruppe.
    Priorität Dieser Parameter dient zur Behebung von Konflikten, wenn mehrere Profile anwendbar sind. IPFIX-Exporter verwendet nur das Profil mit der höchsten Priorität. Ein niedrigerer Wert bedeutet eine höhere Priorität.
  6. Klicken Sie auf Speichern und dann auf Ja, um das Profil weiter zu konfigurieren.
  7. Klicken Sie auf Speichern.