Flow monitoring es una herramienta de análisis de tráfico que proporciona una vista detallada del tráfico hacia y desde las máquinas virtuales protegidas.
Cuando la opción Flow monitoring está habilitada, el resultado define qué máquinas están intercambiando datos y por medio de qué aplicación. Estos datos incluyen la cantidad de sesiones y los paquetes que se transmiten por sesión. Los detalles de la sesión incluyen los orígenes, los destinos, las aplicaciones y los puertos que se están utilizando. Los detalles de la sesión pueden utilizarse para crear un firewall para permitir o bloquear reglas. Puede ver los datos de flujo de varios tipos de protocolo diferentes, incluidos TCP, UDP, ARP, ICMP, etc. Se pueden excluir flujos especificando filtros. Puede supervisar en tiempo real las conexiones TCP y UDP desde y hacia una vNIC seleccionada. La supervisión del flujo directo ofrece la visualización de los flujos conforme pasa por una vNIC específica, utilizando una solución rápida de problemas. El contexto de la aplicación también se captura en la supervisión de flujo directo para flujos que coinciden con una regla de firewall de Capa 7.
