Puede exportar una recomendación de DFW de NSX Intelligence a un archivo CSV. Para poder exportarse a un archivo CSV, la recomendación debe tener el estado Listo para publicar.
La capacidad de exportar a un archivo CSV una recomendación de DFW lista para publicar se introdujo en NSX Intelligence 4.0.1. En NSX Intelligence 4.1.1, se mejoró el contenido exportado. En la siguiente tabla se enumeran los nombres de sección utilizados en cada versión de salida de CSV.
Nombres de sección utilizados en el archivo CSV exportado para NSX Intelligence 4.0.1 |
Nombres de sección utilizados en el archivo CSV exportado para NSX Intelligence 4.1.1 y versiones posteriores |
Descripción de la sección |
|---|---|---|
Directivas de seguridad |
Directivas de seguridad |
Directiva de seguridad creada o reutilizada por la recomendación de DFW de NSX Intelligence. |
Reglas |
Nuevas reglas |
Nuevas reglas que pertenecen a la directiva de seguridad anterior. |
Grupos |
Nuevos grupos |
Nuevos grupos recomendados en la recomendación de DFW de NSX Intelligence. |
Servicios |
Nuevos servicios |
Nuevos servicios recomendados en la recomendación de DFW de NSX Intelligence. |
Servicios |
Nuevas entradas de servicio |
Nuevas entradas de servicio recomendadas en la recomendación de DFW de NSX Intelligence. |
N/C |
Reglas existentes modificadas |
Se modificaron las reglas existentes de una sección reutilizada en la recomendación de DFW de NSX Intelligence. |
N/C |
Grupos existentes |
Grupos existentes reutilizados en la recomendación de DFW de NSX Intelligence. |
N/C |
Servicios existentes |
Servicios existentes reutilizados en la recomendación de DFW de NSX Intelligence. |
N/C |
Entradas de servicio existentes |
Entradas de servicio existentes reutilizadas en la recomendación de DFW de NSX Intelligence. |
| N/C | Recursos informáticos que faltan o se eliminaron | Esta sección se incluye en el archivo CSV si faltan o se eliminaron entidades informáticas (máquinas virtuales y servidores físicos) a las que se hace referencia en la recomendación de DFW. |
| N/C | Servicios que faltan o se eliminaron | Esta sección se incluye en el archivo CSV si faltan o se eliminaron entidades de servicio a las que se hace referencia en la recomendación de DFW. |
| N/C | Grupos que faltan o se eliminaron | Esta sección se incluye en el archivo CSV si faltan o se eliminaron entidades de grupo a las que se hace referencia en la recomendación de DFW. |
| N/C | Reglas que faltan o se eliminaron | Esta sección se incluye en el archivo CSV si faltan o se eliminaron reglas a las que se hace referencia en la recomendación de DFW. |
| N/C | Directivas de seguridad que faltan o se eliminaron | Esta sección se incluye en el archivo CSV si faltan o se eliminaron directivas de seguridad a las que se hace referencia en la recomendación de DFW. |
Puede exportar la recomendación de DFW de NSX Intelligence como un archivo CSV en formato resumen o detallado.
Requisitos previos
Genere una nueva recomendación. Consulte Generar una nueva recomendación de NSX Intelligence.
Asegúrese de tener los privilegios de la función Administrador de organización o Administrador de seguridad necesarios para exportar la recomendación de DFW a un archivo CSV. Consulte Control de acceso basado en funciones en NSX Intelligence para obtener más información.
Procedimiento
- En un navegador, inicie sesión con los privilegios necesarios en un NSX Manager desde https://<dirección-ip-nsx-manager>.
- Haga clic en .
- (opcional) Muestre solo las recomendaciones de NSX Intelligence con el estado Listo para publicar.
- Haga clic en Filtrar en la zona superior derecha.
- En el menú desplegable Aplicar filtro, seleccione los filtros Estado y Listo para publicar.
- Haga clic en Aplicar.
- En la lista de recomendaciones Listo para publicar, haga clic en el icono del menú Acciones
situado a la izquierda del nombre de la recomendación de NSX Intelligence que desea exportar. Seleccione una de las siguientes opciones de exportación.
Exportar CSV detallado:
NSX Intelligence descargará un archivo denominado <nombre_recomendación>_recommendations_detail.csv en el sistema local.
Este archivo CSV contiene la siguiente información.
Nombre de la sección
Detalles incluidos
Directivas de seguridad
- applicationConnectivityStrategy
- connectivityPreference
- defaultRuleId
- loggingEnabled
- category
- comments
- internalSequenceNumber
- isDefault
- lockModifiedBy
- lockModifiedTime
- locked
- ruleCount
- scope
- sequenceNumber
- stateful
- tcpStrict
- overridden
- parentPath
- path
- realizationId
- relativePath
- uniqueId
- resourceType
- CreateUser
- CreateTime
- LastModifiedUser
- LastModifiedTime
- SystemOwned
- id
- displayName
- description
- tags
- revision
- links
- self
- scopeWithDisplayNames
Nuevas reglas
- action
- destinationGroups
- destinationsExcluded
- direction
- disabled
- ipProtocol
- isDefault
- logged
- notes
- profiles
- ruleId
- scope
- sequenceNumber
- services
- sourceGroups
- sourcesExcluded
- tag
- overridden
- parentPath
- path
- realizationId
- relativePath
- uniqueId
- resourceType
- CreateUser
- CreateTime
- LastModifiedUser
- LastModifiedTime
- SystemOwned
- id
- displayName
- description
- tags
- revision
- links
- self
- scopeWithDisplayNames
- destinationGroupsWithDisplayNames
- sourceGroupsWithDisplayNames
- servicesWithDisplayNames
- parentPathWithDisplayNames
Nuevos grupos
- expression
- extendedExpression
- groupType
- reference
- state
- overridden
- parentPath
- path
- realizationId
- relativePath
- uniqueId
- resourceType
- CreateUser
- CreateTime
- LastModifiedUser
- LastModifiedTime
- SystemOwned
- id
- displayName
- description
- tags
- revision
- links
- self
- expressionWithDisplayNames
Nuevos servicios
- serviceType
- parentPath
- path
- realizationId
- relativePath
- uniqueId
- resourceType
- CreateUser
- CreateTime
- LastModifiedUser
- LastModifiedTime
- SystemOwned
- id
- displayName
- description
- tags
- revision
- links
- self
- serviceEntriesIds
Nuevas entradas de servicio
- resourceType
- overridden
- parentPath
- path
- realizationId
- relativePath
- uniqueId
- id
- displayName
- description
- tags
- revision
- links
- self
- alg
- destinationPorts
- sourcePorts
- l4Protocol
Reglas existentes modificadas
- action
- destinationGroups
- destinationsExcluded
- direction
- disabled
- ipProtocol
- isDefault
- logged
- notes
- profiles
- ruleId
- scope
- sequenceNumber
- services
- sourceGroups
- sourcesExcluded
- tag
- overridden
- parentPath
- path
- realizationId
- relativePath
- uniqueId
- resourceType
- CreateUser
- CreateTime
- LastModifiedUser
- LastModifiedTime
- SystemOwned
- id
- displayName
- description
- tags
- revision
- links
- self
- scopeWithDisplayNames
- destinationGroupsWithDisplayNames
- sourceGroupsWithDisplayNames
- servicesWithDisplayNames
- parentPathWithDisplayNames
Grupos existentes
- policyIntentPath
- effectiveAndRelatedComputeMembers
- scope
- membershipTypes
- ipSetIds
- ipSetContents
- isSystemOwned
- configType
- realizationId
- displayName
- createUser
- createTime
- lastModifiedUser
- lastModifiedTime
- deleted
- revision
- tags
- effectiveAndRelatedComputeMembersWithDisplayNames
effectiveAndRelatedComputeMembers muestra el UUID original de los miembros del equipo y effectiveAndRelatedComputeMembersWithDisplayNames muestra los nombres para mostrar de los miembros del equipo.
Servicios existentes
- isSystemOwned
- configType
- realizationId
- policyIntentPath
- displayName
- createUser
- createTime
- lastModifiedUser
- lastModifiedTime
- deleted
- revision
- tags
- serviceEntriesIds
Entradas de servicio existentes
- serviceEntryType
- serviceProtocol
- sourcePortsArray
- destinationPortsArray
- isSystemOwned
- configType
- realizationId
- policyIntentPath
- displayName
- createUser
- createTime
- lastModifiedUser
- lastModifiedTime
- deleted
- revision
- tags
Recursos informáticos que faltan o se eliminaron Si corresponde, una lista de máquinas virtuales y servidores físicos que faltan o se eliminaron. Servicios que faltan o se eliminaron Si corresponde, una lista de rutas de acceso para los servicios que faltan o se eliminaron. Grupos que faltan o se eliminaron Si corresponde, una lista de grupos que faltan o se eliminaron. Reglas que faltan o se eliminaron Si corresponde, una lista de reglas que faltan o se eliminaron. Directivas de seguridad que faltan o se eliminaron Si corresponde, una lista de directivas de seguridad que faltan o se eliminaron. Exportar CSV de resumen.
NSX Intelligence descargará un archivo denominado <nombre_recomendación>_recommendations_summary.csv en el sistema local.
El archivo contiene la siguiente información.
Nombre de la sección
Detalles incluidos
Directivas de seguridad
- category
- scope
- displayName
Nuevas reglas
- action
- destinationGroups
- profiles
- scope
- services
- sourceGroups
- parentPath
- displayName
Nuevos grupos
- expression
- displayName
Nuevos servicios
- serviceEntriesDisplayNames
- displayName
Nuevas entradas de servicio
- displayName
- alg
- destinationPorts
- sourcePorts
- l4Protocol
Reglas existentes modificadas
- action
- destinationGroups
- profiles
- scope
- services
- sourceGroups
- parentPath
- displayName
Grupos existentes
- effectiveAndRelatedComputeMembers
- scope
- membershipTypes
- ipSetIds
- ipSetContents
- displayName
Servicios existentes
- serviceEntriesDisplayNames
- displayName
Entradas de servicio existentes
- serviceEntryType
- serviceProtocol
- destinationPortsArray
- displayName
Recursos informáticos que faltan o se eliminaron Si corresponde, una lista de máquinas virtuales y servidores físicos que faltan o se eliminaron. Servicios que faltan o se eliminaron Si corresponde, una lista de rutas de acceso para los servicios que faltan o se eliminaron. Grupos que faltan o se eliminaron Si corresponde, una lista de grupos que faltan o se eliminaron. Reglas que faltan o se eliminaron Si corresponde, una lista de reglas que faltan o se eliminaron. Directivas de seguridad que faltan o se eliminaron Si corresponde, una lista de directivas de seguridad que faltan o se eliminaron.
