끝점 모니터링 데이터 수집

끝점 모니터링을 사용하여 게스트 OS 내의 특정 프로세스를 프로세스에서 사용 중인 네트워크 연결에 매핑할 수 있습니다.

데이터가 수집된 후에는 매일 오전 2시에 지워집니다. 데이터를 지우는 동안 모든 세션 전반에서 합한 흐름 레코드 수가 확인되고 2천만 개(또는 ~4GB) 이상의 모든 레코드가 삭제됩니다. 가장 오래된 세션부터 삭제되며 데이터베이스의 흐름 레코드 수가 1천 5백만 개 레코드 미만이 될 때까지 계속 삭제됩니다. 데이터를 지우는 동안 세션이 진행 중이면 일부 레코드가 유실될 수 있습니다.

경고: 끝점 모니터링을 사용하도록 설정하면 대시보드에 기능이 켜져 있음을 나타내는 작은 노란색 경고 아이콘이 표시됩니다. 끝점 모니터링은 성능에 영향을 미치므로, 데이터를 수집한 후에는 끄는 것이 좋을 수 있습니다.

사전 요구 사항

• 끝점 모니터링은 다음 Windows 운영 체제에서 지원됩니다.

  Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows 2008, Windows 2008 R2, Windows 2012, Windows 10, Windows 2016. Linux에서는 지원되지 않습니다.

• VM(가상 시스템)에 Guest introspection이 설치되어 있어야 합니다.
• VMware Tools가 Windows 데스크톱 VM에서 실행 중이고 최신 상태여야 합니다.
• 끝점 모니터링을 시작하려면 먼저 데이터 수집을 위해 VM이 20개 이하인 보안 그룹이 필요합니다. 자세한 내용은 보안 그룹 생성 항목을 참조하십시오.
• 끝점 모니터링 보고서를 실행하려면 vCenter Server의 하나 이상의 가상 시스템에 대해 데이터 수집을 사용하도록 설정해야 합니다. 보고서를 실행하기 전에 먼저 사용하도록 설정된 가상 시스템이 활성화되었으며 네트워크 트래픽을 생성하고 있는지 확인하십시오.

프로시저

1. vSphere Web Client에서 네트워킹 및 보안(Networking & Security) > 도구(Tools) > 끝점 모니터링(Endpoint Monitoring)으로 이동합니다.
2. [요약] 탭에서 데이터 수집 시작(Start Collecting Data)을 클릭합니다.
3. [보안 그룹에 대한 데이터 수집 시작] 팝업 창에서 데이터를 수집하려는 보안 그룹을 선택합니다. 확인(OK)을 클릭합니다.
   VM이 필드 상자에 표시됩니다.
4. 데이터 수집을 켭니다(ON).
5. 확인(OK)을 클릭합니다.
   주 끝점 모니터링 화면이 표시됩니다. 왼쪽 모서리에 상태가 [데이터 수집 중]으로 표시됩니다.
6. 데이터 수집을 끝내려면 데이터 수집 중지(Stop Collecting Data)를 클릭합니다.
   [끝점 모니터링] 화면의 [요약] 탭에 데이터가 채워져 표시됩니다.