ファイアウォールに IPFIX プロファイルを構成できます。

手順

  1. ブラウザから、NSX Manager (https://<nsx-manager-ip-address>) に管理者権限でログインします。
  2. [プランとトラブルシューティング] > [IPFIX] の順に選択します。
  3. [ファイアウォールの IPFIX プロファイル] タブをクリックします。
  4. [ファイアウォールの IPFIX プロファイルの追加] をクリックします。
  5. 次の詳細をすべて入力します。
    設定 説明
    名前と説明 名前を入力します。必要に応じて説明も入力します。
    注: グローバル プロファイルを作成する場合は、プロファイルに Global という名前を付ける必要があります。ユーザー インターフェイスからグローバル プロファイルを編集または削除することはできませんが、 NSX-T Data Center API を使用すると、このような操作を行うことができます。
    アクティブなフロー エクスポートのタイムアウト(分) フローをタイムアウトにするまでの時間(秒)を指定します。フローに関連付けられているパケットを受信中の場合でも、フローはタイムアウトになります。デフォルト値は 1 です。
    観測ドメイン ID このパラメータは、ネットワーク フローの送信元の観測ドメインを特定します。デフォルトは 0 で、特定の観測ドメインを指定しません。
    コレクタの構成 ドロップダウン メニューからコレクタを選択します。
    適用先 [設定] をクリックして、フィルタを適用するグループを選択するか、新しいグループを作成します。
    優先順位 このパラメータは、複数のプロファイルを適用する際の競合を解決します。IPFIX エクスポータは、最も高い優先順位のプロファイルのみを使用します。小さい値ほど、優先順位が高くなります。
  6. [保存] をクリックし、[はい] をクリックしてプロファイルの構成を続行します。
  7. [保存] をクリックします。