NSX Intelligence ホームページのツアー

NSX Intelligence ホームページにアクセスするには、NSX Manager ユーザーインターフェイスで [プランとトラブルシューティング] > [検出とアクションの実行] の順にクリックします。

NSX Intelligence を初めてインストールして設定した後、[検出とアクションの実行] をクリックすると、「データがありません。上記のフィルタリングを変更してください。」というメッセージが表示されることがあります。表示に使用できるネットワークトラフィックデータが NSX Intelligence で収集されていないため、このメッセージが表示されます。NSX Manager からネットワークトラフィックデータを受信すると、NSX Intelligence で一部の表示を開始できます。

デフォルトでは、 [検出とアクションの実行] をクリックすると、オンプレミスの NSX-T Data Center の仮想マシンメンバー間で直近 24 時間に保護解除のトラフィックフローが発生したすべてのグループのセキュリティ状態が表示されます。保護解除のネットワークトラフィックフローは、マイクロセグメンテーションが実装されていない仮想マシン間のフローです。定義されているグループがない場合、グループは表示されません。どのグループにも属していない仮想マシンがある場合、未分類の仮想マシングループのアイコンが表示されます。

グループが定義され、トラフィックデータが収集されている場合は、次のスクリーンショットのように情報が視覚的に表示されます。次の表では、スクリーンショット内で番号の付いているセクションについて説明します。

注： NSX Intelligence は、192.168.0.0/16、172.16.0.0/12、10.0.0.0/8 のいずれかの CIDR 表記に属する IP アドレスをプライベート IP アドレスとして分類します。これらの CIDR 表記のいずれにも属していない IP アドレスは、パブリック IP アドレスとして分類されます。仮想マシンの IP アドレスがこれらの CIDR 表記のいずれにも該当しない場合は、 NSX-T Data Center API ガイドの PATCH /api/v1/intelligence/host-config API を使用して CIDR 表記を追加することを検討してください。


セクション	説明
1	セキュリティビューの選択領域では、表示するセキュリティのタイプを選択します。使用できるセキュリティビューは、[グループ] と [仮想マシン] の 2 つです。[検出とアクションの実行] をクリックすると、デフォルトでは、NSX-T Data Center 内で直近 24 時間に保護解除のフロートラフィックが発生したグループオブジェクトのグループビューが表示されます。仮想マシンビューを選択するには、[グループ] の横にある下矢印をクリックして、[仮想マシン] を選択します。ビューに表示する特定のグループまたは仮想マシンを選択するには、[すべて] の横にある下矢印をクリックして、リストから選択します。選択したフィルタをクリアするには、画面の右上にある [フィルタをクリア] をクリックします。仮想マシンビューで [フィルタをクリア] をクリックすると、フィルタがクリアされ、グループビューが表示されます。 2 つのビュータイプの使用方法については、グループビューの操作と仮想マシンビューの操作を参照してください。
2	[フィルタの適用] を使用すると、表示に使用する基準を調整できます。表示に使用する基準をドロップダウンリストから選択できます。仮想マシンのメンバー、タグ、フロータイプ、送信元 IP、宛先 IP、ルール ID または名前を選択できます。[フィルタの適用] を再度クリックして、複数のフィルタを定義できます。
3	[フロー] セクションでは、選択期間内で表示するトラフィックフロータイプを選択できます。このセクションでは、フロータイプに使用される色も表示されます。 [保護解除] フローには、赤色の破線が使用されます。 [ブロック] フローには青色の実線が使用されます。 [許可] フローには緑色の実線が使用されます。デフォルトでは、現在の NSX Intelligence の表示に [保護解除] のトラフィックフロータイプが選択されます。詳細については、トラフィックフローの操作を参照してください。
4	表示モードセクションでは、表示に使用するテーマを定義します。ライトテーマがデフォルトのモードです。ダークテーマモードを使用するには、[ダーク] アイコンをクリックします。ダークテーマは、全画面表示モードの場合にのみ使用できます。全画面表示モードに切り替えるには、表示コントロールセクションでをクリックします。
5	このセクションで選択した期間に基づいて、表示と推奨事項を生成するために使用されるネットワークフローデータが決まります。選択内容によって、グループビューまたは仮想マシンビューで使用される履歴データが決まります。期間は、現在の時間と過去の一定の期間に対応しています。デフォルトの時間範囲は直近 24 時間です。選択した期間を変更するには、現在選択されている期間をクリックして、[直近 1 時間]、[直近 12 時間]、[直近 24 時間]、[直近 1 週間] または [直近 1 か月] を選択します。
6	このアイコンをクリックすると、[推奨] ダイアログボックスに現在のビューのインベントリサマリが表示されます。仮想マシンビューで [新しい推奨の開始] をクリックすると、NSX Intelligence の推奨事項を生成できます。NSX Intelligence 推奨事項の操作を参照してください。
7	このセクションでは、オンプレミスの NSX-T Data Center にあるグループまたは仮想マシンのセキュリティ状態が表示されます。選択期間中に発生したネットワークトラフィックフローも表示されます。このセクションで特定のノードまたはフローの矢印をポイントすると、そのエンティティの詳細が表示されます。詳細については、NSX Intelligence グラフィック要素についてとNSX Intelligence のビューとフローについてを参照してください。
8	このセクションには、ズームイン、ズームアウト、1:1 縦横比の適用、ビューのサイズ調整、全画面表示モードへの切り替えを行うコントロールが表示されます。表示コントロールはキーボードホットキーで管理することもできます。キーボードショートカットのヘルプウィンドウを表示するには、[Shift +/] を押します。以前に表示されていた内容に戻すには、Web ブラウザの [戻る] ボタンを使用します。全画面表示モードで同様の操作を行うには、画面左上にある [戻る] をクリックします。

セクション	説明
1	セキュリティビューの選択領域では、表示するセキュリティのタイプを選択します。使用できるセキュリティビューは、[グループ] と [仮想マシン] の 2 つです。[検出とアクションの実行] をクリックすると、デフォルトでは、NSX-T Data Center 内で直近 24 時間に保護解除のフロートラフィックが発生したグループオブジェクトのグループビューが表示されます。仮想マシンビューを選択するには、[グループ] の横にある下矢印をクリックして、[仮想マシン] を選択します。ビューに表示する特定のグループまたは仮想マシンを選択するには、[すべて] の横にある下矢印をクリックして、リストから選択します。選択したフィルタをクリアするには、画面の右上にある [フィルタをクリア] をクリックします。仮想マシンビューで [フィルタをクリア] をクリックすると、フィルタがクリアされ、グループビューが表示されます。 2 つのビュータイプの使用方法については、グループビューの操作と仮想マシンビューの操作を参照してください。
2	[フィルタの適用] を使用すると、表示に使用する基準を調整できます。表示に使用する基準をドロップダウンリストから選択できます。仮想マシンのメンバー、タグ、フロータイプ、送信元 IP、宛先 IP、ルール ID または名前を選択できます。[フィルタの適用] を再度クリックして、複数のフィルタを定義できます。
3	[フロー] セクションでは、選択期間内で表示するトラフィックフロータイプを選択できます。このセクションでは、フロータイプに使用される色も表示されます。 [保護解除] フローには、赤色の破線が使用されます。 [ブロック] フローには青色の実線が使用されます。 [許可] フローには緑色の実線が使用されます。デフォルトでは、現在の NSX Intelligence の表示に [保護解除] のトラフィックフロータイプが選択されます。詳細については、トラフィックフローの操作を参照してください。
4	表示モードセクションでは、表示に使用するテーマを定義します。ライトテーマがデフォルトのモードです。ダークテーマモードを使用するには、[ダーク] アイコンをクリックします。ダークテーマは、全画面表示モードの場合にのみ使用できます。全画面表示モードに切り替えるには、表示コントロールセクションでをクリックします。
5	このセクションで選択した期間に基づいて、表示と推奨事項を生成するために使用されるネットワークフローデータが決まります。選択内容によって、グループビューまたは仮想マシンビューで使用される履歴データが決まります。期間は、現在の時間と過去の一定の期間に対応しています。デフォルトの時間範囲は直近 24 時間です。選択した期間を変更するには、現在選択されている期間をクリックして、[直近 1 時間]、[直近 12 時間]、[直近 24 時間]、[直近 1 週間] または [直近 1 か月] を選択します。
6	このアイコンをクリックすると、[推奨] ダイアログボックスに現在のビューのインベントリサマリが表示されます。仮想マシンビューで [新しい推奨の開始] をクリックすると、NSX Intelligence の推奨事項を生成できます。NSX Intelligence 推奨事項の操作を参照してください。
7	このセクションでは、オンプレミスの NSX-T Data Center にあるグループまたは仮想マシンのセキュリティ状態が表示されます。選択期間中に発生したネットワークトラフィックフローも表示されます。このセクションで特定のノードまたはフローの矢印をポイントすると、そのエンティティの詳細が表示されます。詳細については、NSX Intelligence グラフィック要素についてとNSX Intelligence のビューとフローについてを参照してください。
8	このセクションには、ズームイン、ズームアウト、1:1 縦横比の適用、ビューのサイズ調整、全画面表示モードへの切り替えを行うコントロールが表示されます。表示コントロールはキーボードホットキーで管理することもできます。キーボードショートカットのヘルプウィンドウを表示するには、[Shift +/] を押します。以前に表示されていた内容に戻すには、Web ブラウザの [戻る] ボタンを使用します。全画面表示モードで同様の操作を行うには、画面左上にある [戻る] をクリックします。