Sie können PCAP-Dateien auf den NSX Manager exportieren und dann die exportierten Dateien herunterladen.

Auf der Seite „Paketerfassungsabfrage“ wird eine Liste der PCAP-Dateien (Packet Capture, Paketerfassung) angezeigt. Jede Datei verfügt über eine zugeordnete ID, ein Ereignis, eine Signatur und einen Knoten, für die die Datei erfasst wird. Sie können 50 PCAP-Dateien in eine TAR-Datei exportieren und maximal 20 dieser TAR-Dateien pro Host auf den NSX Manager herunterladen. Die exportierten Dateien können ab dem Export 24 Stunden lang vom NSX Manager heruntergeladen werden.

Prozedur

  1. Navigieren Sie zu Sicherheit > IDS/IPS.
  2. Klicken Sie auf die Registerkarte Paketerfassungsabfrage.
  3. Wählen Sie die PCAP-Dateien aus, die Sie exportieren möchten.
  4. Klicken Sie auf Paketerfassungsdaten exportieren.
    Die Meldungsleiste zeigt den Exportfortschritt und Informationen zu vorherigen Downloads an.
  5. Klicken Sie auf den Link „Details anzeigen“ in der Meldungsleiste, um Details zu den exportierten Dateien anzuzeigen.
  6. Klicken Sie auf Herunterladen, um eine beliebige TAR-Datei herunterzuladen.
  7. Um Signaturen und Details zu PCAP-Dateien in einer beliebigen exportierten TAR-Datei anzuzeigen, klicken Sie auf die Links in den entsprechenden Spalten.