NSX Manager で PCAP ファイルをエクスポートし、エクスポートしたファイルをダウンロードできます。

[パケット キャプチャ クエリ] ページには、PCAP（パケット キャプチャ）ファイルのリストが表示されます。各ファイルには、ファイルがキャプチャされる ID、イベント、シグネチャ、およびノードが関連付けられています。1 つの TAR ファイルに 50 個の PCAP ファイルをエクスポートし、 NSX Manager でホストごとに最大 20 個のそのような TAR ファイルをダウンロードできます。エクスポートされたファイルは、エクスポート時から 24 時間、 NSX Manager でダウンロードできます。

手順

  1. [セキュリティ] > [IDS/IPS] の順に移動します。
  2. [パケット キャプチャ クエリ] タブをクリックします。
  3. エクスポートする PCAP ファイルを選択します。
  4. [パケット キャプチャ データのエクスポート] をクリックします。
    メッセージ バーには、エクスポートの進行状況と以前のダウンロードに関する情報が表示されます。
  5. メッセージ バーの [詳細表示] リンクをクリックして、エクスポートされたファイルの詳細を表示します。
  6. [ダウンロード] をクリックして、TAR ファイルをダウンロードします。
  7. エクスポートされた TAR ファイルでシグネチャと PCAP ファイルの詳細を表示するには、それぞれの列のリンクをクリックします。