ファイアウォールに IPFIX プロファイルを設定できます。

手順

  1. ブラウザから、NSX Manager (https://nsx-manager-ip-address) に管理者権限でログインします。
  2. ナビゲーション パネルから、[ツール] > [IPFIX] の順に選択します。
  3. [ファイアウォールの IPFIX プロファイル] タブをクリックします。
  4. [追加] をクリックしてプロファイルを追加します。
    設定 説明
    名前と説明 名前を入力します。必要に応じて説明も入力します。
    コレクタの設定 ドロップダウン リストからコレクタを選択します。
    アクティブなフロー エクスポートのタイムアウト(分) フローをタイムアウトにするまでの時間(秒)を指定します。フローに関連付けられているパケットを受信中の場合でも、フローはタイムアウトになります。デフォルト値は 1 です。
    優先順位 このパラメータは、複数のプロファイルを適用する際の競合を解決します。IPFIX エクスポータは、最も高い優先順位のプロファイルのみを使用します。小さい値ほど、優先順位が高くなります。
    観測ドメイン ID このパラメータは、ネットワーク フローの送信元の観測ドメインを特定します。デフォルトは 0 で、特定の観測ドメインを指定しません。
  5. [適用先] をクリックして、プロファイルを 1 個以上のオブジェクトに適用します。
    オブジェクトのタイプは、論理ポート、論理スイッチ、NSGroup です。NSGroup を選択する場合、1 台以上の論理スイッチまたは論理ポートが含まれている必要があります。NSGroup に IP セットまたは MAC セットのみが含まれている場合は、無視されます。
  6. [保存] をクリックします。