NSX Intelligence でのグループビューの操作

NSX Manager ユーザーインターフェイスで [プランとトラブルシューティング] をクリックすると、NSX Intelligence の可視化キャンバスにグループビューが表示されます。デフォルトのグループビューには、NSX 環境内のグループに属するコンピュートエンティティ間で過去数分以内に発生したすべてのグループとトラフィックフローが表示されます。

グループビューの選択

グループビューが表示されない場合は、[セキュリティ] ビューの選択領域の [コンピュート] ラベルの隣にある下矢印をクリックし、[オブジェクト] ドロップダウンメニューの [グループ] を選択します。選択期間内のすべてのグループを表示するには、ドロップダウンメニューで [適用] をクリックするか、キャンバス領域の空白スペースをクリックします。

または、使用可能なグループのドロップダウンメニューから特定のグループを選択することもできます。使用可能なグループのリストをフィルタリングするには、[検索] テキストボックスを使用します。選択した項目を選択解除するか、以前の選択をすべてキャンセルするには、[すべてをクリア] をクリックします。

[選択] セクションにリストされているグループを可視化グラフに含めない場合は、[除外] を選択します。デフォルトでは、選択したグループは、表示されるグラフに含まれます。選択後、[適用] をクリックします。

グループノードのクラスタリング

デフォルトでは、[グループ] ビューを選択し、表示するグループノードが 500 台未満か、フローが 5,000 件未満の場合、グループノードは [クラスタリングなし] モードを使用して表示されます。これらの制限を超えると、[フローによるクラスタリング] モードが、デフォルトモードとして使用されます。これらのクラスタリングモードは、選択期間内に NSX 環境内のグループとそのコンピュートエンティティメンバー間で発生したトラフィックフローに基づきます。クラスタリング機能を使用すると、選択期間内に NSX 環境で発生したアクティビティの概要を確認し、注意が必要な場所を判断するのに役立ちます。

注：

NSX Intelligence を有効にした直後に、クラスタリング解除 (n) というラベルのグループのコレクションが 1 つ表示されることがあります。n は、NSX インベントリ内のグループの合計数です。グループ間のトラフィックフローが NSX Intelligence グラフですでに可視化されている場合でも、NSX Intelligence クラスタリングジョブがフローの分析を完了し、選択期間内に発生したトラフィックフローに基づいてグループをクラスタリングするのに時間がかかることがあります。

次の図は、 [名前によるクラスタリング] モードを使用したグループビューの例を示しています。ここでは、選択期間内に相互に通信したことがあるコンピュートエンティティを持つ、似た名前の 4 つのグループがある 1 つのクラスタ、16 個の未分類のコンピュートエンティティを持つ 1 つのグループがあるクラスタ、および不明なエンティティを持つ 1 つのグループがあるクラスタを示しています。このビューには、過去 1 か月以内に発生したトラフィックフローが表示されます。

[プランとトラブルシューティング] ユーザーインターフェイスのグループビュー。ユーザーインターフェイスの内容は、周囲のテキストで説明されています。

ノードの色は、選択期間内にこれらのグループで発生したトラフィックフローのタイプに対応しています。

グループクラスタのノード境界の上に表示される数字は、選択期間内に特定のクラスタに含まれているグループの数を表します。特定のクラスタと、そのクラスタに属しているグループの詳細をさらに表示するには、グラフをズームインします。ノードと矢印の近くにズームインすると、グループとトラフィックフローの詳細が見やすくなり、選択しやすくなります。可視化グラフに表示されるグループを絞り込むには、[フィルタの適用] セクションでフィルタを適用します。

可視化に使用するクラスタリングモードを変更するには、可視化グラフの右下にあるクラスタリングコントロールアイコンクラスタリングコントロールアイコンをクリックします。[フロー]、[名前]、または [タグ] によるクラスタリングなど、他の使用可能なモードのいずれかを選択できます。クラスタリングモードの選択に基づいて、可視化グラフがすぐに更新されます。

グループビューのノード

グループビューのノードは、NSX 環境にある NSX コンピュートエンティティ（仮想マシン、物理サーバ、および IP アドレス）の NSX で定義されたグループ、または未分類のコンピュートエンティティのグループを表します。グループビューには、グループのメンバーとの通信はするが NSX インベントリの一部ではないエンティティを表すノードも表示されます。

次の表に、グループビューに表示されるグループノードのタイプを示します。


グループノードの種類	アイコン	説明
通常グループ		NSX Intelligence 可視化グラフの通常グループノードは、NSX 環境で管理されるコンピュートエンティティのコレクションを表します。NSX Intelligence グラフでサポートされる通常グループに入るのは、仮想マシン、物理サーバ、IP アドレスなどのコンピュートエンティティや、これらのエンティティの組み合わせです。1 つの NSX エンティティが複数のグループに属し、複数の通常グループノードに表示されることもあります。
未分類グループ		未分類グループノードは、どのグループにも属さず、NSX インベントリに存在するコンピュートエンティティのコレクションを表します。
不明グループ		不明グループノードは、NSX インベントリになく、データセンター内に存在し、NSX データセンター内の 1 つ以上の NSX エンティティと通信を行っているコンピュートエンティティのセットを表します。
パブリック IP グループ		パブリック IP グループノードは、NSX データセンター内の NSX オブジェクトと通信しているパブリック IP アドレス（IPv4 または IPv6）のコレクションを表します。NSX Intelligence は、NSX Intelligence のプライベート IP 範囲に設定されている CIDR 表記に含まれない IP アドレスをパブリック IP アドレスとして分類します。

ノードのサイズと色

グループビューのノードサイズは、そのグループに属するコンピュートエンティティメンバーの数に基づきます。グループノードのサイズが大きいほど、そのグループに属するコンピュートエンティティの数が多くなります。グループ名とそのメンバーの総数が、ノードの上に表示されます。

ノードの境界線の色は、そのグループに属するコンピュートエンティティで発生したトラフィックフローのタイプを示します。次の表に、グループノードの境界に使用される 4 つの色を示します。


グループノードの種類	説明
	赤い境界線のグループノードでは、選択期間内に保護解除のトラフィックフローが 1 つ以上検出されています。ブロックされたフローまたは許可されたフローの検出数は様々です。
	青い境界線のノードでは、選択期間内に保護解除のトラフィックフローが検出されていませんが、ブロックされたフローが 1 つ以上検出されています。許可されたフローの検出数は様々です。
	緑色の境界線のノードでは、選択期間内に保護解除またはブロックされたフローは検出されていませんが、許可フローが 1 つ以上検出されています。
	灰色の境界線のノードでは、選択期間内にそのグループに属するコンピュートエンティティでトラフィックフローが検出されなかったことを意味します。

グループビューの矢印

グループノード間の矢印は、これらのグループノードのコンピュートエンティティ間で選択期間内に発生したトラフィックフローを表します。グループノードの自己参照矢印は、1 つ以上のコンピュートエンティティが同じグループ内の別のコンピュートエンティティと通信していることを表します。詳細についてはNSX Intelligence でのトラフィックフローの操作を参照してください。

グループビューでのノードの選択

グループノードをポイントすると、グループに関する情報が表示されます。次の例では、グループ PolicyGroup-1 の情報が表示されています。
ポイントされているグループに関する情報を表示するポップアップウィンドウ。画像は、周囲のコンテンツで説明されています。

選択期間内にグループが追加された場合、緑色の [新規] バッジアイコン緑色の [新規] バッジアイコン

が表示されます。インベントリから削除された場合は、[削除済み] バッジアイコン灰色の [削除済み] バッジアイコン

が表示されます。期間中のグループの状態に関する詳細も表示されます。たとえば、選択期間内にグループが削除された場合、その詳細が表示されます。フローの合計数と、選択期間内に検出されたフローの数および種類が表示されます。グループで利用可能な推奨があれば、その数も表示されます。

グループノードをクリックすると、選択範囲が点線の境界で囲まれ、固定グループノードとしてマークされます。選択したグループノードに接続している他のグループも分かりやすく表示されます。他のノードはすべて淡色表示になります。たとえば、次のスクリーンショットでは、 UbuntuVMGroup ノードが選択され、固定されたグループノードになっています。 Uncategorized Computes グループは、選択した期間内に、1 つ以上のトラフィックフローを 1 人以上の UbuntuVMGroup メンバーと共有していたため、このこともわかりやすく表示されています。選択期間内に UbuntuVMGroup と通信していない他のすべてのグループは、ビュー内で淡色表示になります。

固定されたグループノードとそれに接続されているノードの図。説明については周囲の内容で説明しています。

選択内容の固定を解除するには、表示キャンバスの空白領域をクリックします。

グループビューをズームアウトし、ノードの詳細が見えなくなった場合は、ノードの表示部分をポイントすると、グループの詳細が表示されます。

複数のグループノードの選択

1 つ以上のグループノードを選択するには、可視化グラフの右下にある選択コントロールアイコン選択コントロールアイコンをクリックします。個々のノードを 1 つずつクリックすることも、選択するグループノードの上にポインタをドラッグすることもできます。Shift キーを押しながら特定のグループノードをクリックして選択することもできます。

選択すると、[フロー] セクションの右側に [選択済み] パネルが表示され、選択したグループノードの数が、次の図のように表示されます。選択したグループの数と、選択したエンティティに対して実行できるアクションを示す選択パネルの図。この [選択済み] パネルで推奨アイコンをクリックすると、選択したグループノードを使用して新しい推奨分析を開始できます。すべてのフローを非表示にするアイコンをクリックして、選択したグループで発生したすべてのフローを、可視化キャンバスに表示しないようにすることもできます。選択内容をクリアするには、[選択済み] パネルを閉じます。

グループビューで使用可能なアクション

グループノードを右クリックすると、次の図に示すように、グループに対して使用可能なアクションのコンテキストメニューが表示されます。グループが DFW 推奨事項の検出の対象である場合は、推奨オプションもコンテキストメニューに一覧表示されます。次の図では、グループは削除されており（削除済みバッジで示す）、DFW 推奨事項分析で使用することはできません。

グループノードを右クリックした後に表示されるコンテキストメニュー。メニュー項目の内容は周囲のテキストで説明しています。

次の表に、ドロップダウンメニューから選択できるアクションを示します。

選択	説明
[メンバー] の表示	選択期間内に、現在選択されているグループに属していたすべてのコンピュートエンティティメンバーが、テーブル形式で表示されます。[メンバー] テーブルで、選択したグループに属する仮想マシン、IP アドレス、物理サーバと、各コンピュートエンティティが属する他のグループの詳細を確認できます。特定の仮想マシン、IP アドレス、または物理サーバを現在の可視化フィルタに追加するには、右側のフィルタアイコンをクリックします。
[IP アドレス] の表示	[不明] グループについてのみ表示されます。この選択により、選択した期間内に、現在選択しているグループに属していたすべての IP アドレスがテーブル形式で表示されます。[IP アドレス] テーブルから、いずれかの行のフィルタアイコンをクリックすると、その行にリストされている IP アドレスが現在の可視化フィルタとして使用されます。
[フローの詳細] の表示	[グループのフローの詳細] ダイアログボックスが表示されます。これには、現在選択されているグループのテーブルが含まれています。テーブルには、選択した期間内に完了したフローとアクティブであったフローの詳細が表示されます。詳細についてはNSX Intelligence でのトラフィックフローの操作を参照してください。
[フローを非表示] の表示	可視化の表示に含めないように選択できるフロータイプのセカンダリメニューが表示されます。次の図に示すように、グループが受信するトラフィックフロー、グループから送信されるトラフィックフロー、またはグループ内で発生したフローを非表示にすることができます。選択した後、[適用] をクリックすると、新しく適用されたオプションを使用して可視化グラフが更新されます。指定した期間について表示されていないフローがあることを示すため、次の図に示すように、非表示のフローアイコンが [フロー] パネルとグループノードの境界線に追加されます。
[詳細] アクション	Group_Name を選択すると、選択したグループのノードが点線の丸で囲まれ、固定グループノードになるか、現在のグループとしてフォーカスされます。グループに属するコンピュートエンティティは、グループのノード内に表示されます。選択期間に固定グループのメンバーとトラフィックフローを共有していたグループもグループビューに表示されます。次の例では、Windows7-group ノードが固定されています。ビューには他のグループも表示されています。これは、選択した期間内にそのメンバーと Windows7-group 内の 1 台の仮想マシンとの間でネットワークトラフィックフローが交換されていたためです。
[フィルタ基準]	現在のグループビューに使用されている可視化フィルタに現在のグループが追加されます。フィルタが適用されると、可視化キャンバスが更新されます。
[推奨（`<n>`）] の表示	グループが削除されていない場合は、現在のグループで使用可能な推奨事項のテーブルが表示されます。この [推奨] テーブルから、推奨の詳細を表示して、使用可能なアクションを実行できます。詳細についてはNSX Intelligence 推奨事項の操作を参照してください。
[推奨の開始]	グループが DFW 推奨分析の対象（削除されていない）である場合、このオプションは、新しい DFW マイクロセグメンテーションルールの推奨事項の生成をサポートする [新しい推奨の開始] ウィザードを表示します。詳細については、新しい NSX Intelligence の推奨事項の生成を参照してください。