È possibile configurare profili IPFIX per i firewall.

Prerequisiti

Verificare che sia selezionata la modalità Manager nell'interfaccia utente di NSX Manager. Vedere NSX Manager. Se non sono presenti i pulsanti delle modalità Criterio e Manager, vedere Configurazione delle impostazioni dell'interfaccia utente.

Procedura

  1. Con i privilegi admin, accedere a NSX Manager.
  2. Selezionare Pianificazione e risoluzione dei problemi > IPFIX.
  3. Fare clic sulla scheda Profili IPFIX firewall.
  4. Fare clic su Aggiungi per aggiungere un profilo.
    Impostazione Descrizione
    Nome e descrizione Immettere un nome e, facoltativamente, una descrizione.
    Nota: Se si desidera creare un profilo globale, denominare il profilo Globale. Non è possibile modificare o eliminare un profilo globale dall'interfaccia utente, ma è possibile farlo utilizzando le API di NSX.
    Configurazione agente di raccolta Selezionare un agente di raccolta nell'elenco a discesa.
    Timeout esportazione flusso attivo (in minuti) Periodo di tempo dopo il quale un flusso andrà in timeout, anche se vengono ricevuti più pacchetti associati al flusso. Il valore predefinito è 1.
    Priorità Questo parametro risolve i conflitti quando si applicano più profili. L'esportatore IPFIX utilizzerà solo il profilo con la priorità più alta. Più basso è il valore, più alta è la priorità.
    ID dominio di osservazione Questo parametro identifica da quale dominio di osservazione provengono i flussi di rete. Il valore predefinito è 0 e indica che non è presente alcun dominio di osservazione specifico.
  5. Fare clic su Aggiungi.