Flow Monitoring est un outil d'analyse de trafic qui fournit une vue détaillée du trafic vers des machines virtuelles protégées et en provenance de celles-ci.
Lorsque Flow Monitoring est activé, sa sortie détermine quelles machines échangent des données et sur quelle application. Ces données incluent notamment le nombre de sessions et les paquets transmis par session. Les détails de session incluent les sources, les destinations, les applications et les ports en cours d'utilisation. Les détails de session peuvent permettre de créer des règles d'autorisation ou de blocage de pare-feu. Vous pouvez consulter les données de flux de plusieurs types de protocole (TCP, UDP, ARP, ICMP, etc.). Des flux peuvent être exclus en spécifiant des filtres. Vous pouvez surveiller en temps réel les connexions TCP et UDP entrantes et sortantes d'une carte réseau virtuelle (vNIC) sélectionnée. La surveillance de flux en direct permet de visualiser les flux, car ils traversent une carte réseau virtuelle spécifique, ce qui permet un dépannage rapide. Le contexte d'application est également capturé dans la surveillance de flux en direct pour les flux qui correspondent à une règle de pare-feu de couche 7.
