È possibile esportare i file PCAP in NSX Manager e quindi scaricare i file esportati.

Nella pagina Query di acquisizione pacchetti viene visualizzato un elenco di file PCAP (file di acquisizione di pacchetti). A ogni file sono associati un ID, un evento, una firma e un nodo per cui il file viene acquisito. È possibile esportare 50 file PCAP in un file TAR e scaricare al massimo 20 file TAR per ogni host in NSX Manager. I file esportati sono disponibili per il download in NSX Manager per 24 ore dal momento dell'esportazione.

Procedura

  1. Passare a Sicurezza > IDS/IPS.
  2. Fare clic sulla scheda Query di acquisizione pacchetti.
  3. Selezionare i file PCAP che si desidera esportare.
  4. Fare clic su Esporta dati di acquisizione dei pacchetti.
    La barra dei messaggi mostra l'avanzamento dell'esportazione e include informazioni su eventuali download precedenti.
  5. Fare clic sul collegamento Visualizza dettagli sulla barra dei messaggi per visualizzare i dettagli dei file esportati.
  6. Fare clic su Scarica per scaricare un file TAR.
  7. Per visualizzare le firme e i dettagli dei file PCAP in un file TAR esportato, fare clic sui collegamenti nelle rispettive colonne.