Vous pouvez configurer des profils IPFIX pour des pare-feu.

Conditions préalables

Vérifiez que le mode Gestionnaire est sélectionné dans l'interface utilisateur NSX Manager. Reportez-vous à la section NSX Manager. Si vous ne voyez pas les boutons Stratégie et Gestionnaire, reportez-vous à Configurer les paramètres de l'interface utilisateur.

Procédure

  1. Dans le navigateur, connectez-vous avec des privilèges d'administrateur à un dispositif NSX Manager sur https://<nsx-manager-ip-address>.
  2. Sélectionnez Planifier et dépanner > IPFIX.
  3. Cliquez sur l'onglet Profils IPFIX de pare-feu.
  4. Cliquez sur Ajouter pour ajouter un profil.
    Paramètre Description
    Nom et description Entrez un nom et éventuellement une description.
    Note : Si vous souhaitez créer un profil global, nommez le profil Global. Un profil global ne peut pas être modifié ou supprimé de l'interface utilisateur, mais vous pouvez le faire à l'aide d'API NSX-T Data Center.
    Configuration du collecteur Sélectionnez un collecteur dans la liste déroulante.
    Délai d'expiration de l'exportation du flux actif (minutes) Laps de temps après lequel un flux arrive à expiration, même si d'autres paquets associés au flux sont reçus. La valeur par défaut est 1.
    Priorité Ce paramètre résout les conflits lorsque plusieurs profils s'appliquent. L'exportateur IPFIX n'utilisera le profil qu'avec la priorité la plus élevée. Une valeur inférieure signifie une priorité plus élevée.
    ID domaine d'observation Ce paramètre identifie le domaine d'observation d'où proviennent les flux de réseau. La valeur par défaut est 0. Elle n'indique aucun domaine d'observation spécifique.
  5. Cliquez sur Ajouter.