NSX Manager에서 PCAP 파일을 내보낸 다음, 내보낸 파일을 다운로드할 수 있습니다.

[패킷 캡처 쿼리] 페이지에는 PCAP(패킷 캡처) 파일 목록이 표시됩니다. 각 파일에는 파일이 캡처되는 연결된 ID, 이벤트, 서명 및 노드가 있습니다. 하나의 TAR 파일에 50개의 PCAP 파일을 내보내고 NSX Manager에서 호스트당 최대 20개의 TAR 파일을 다운로드할 수 있습니다. 내보낸 파일은 내보내기 시점부터 24시간 동안 NSX Manager에서 다운로드할 수 있습니다.

프로시저

  1. 보안 > IDS/IPS로 이동합니다.
  2. 패킷 캡처 쿼리 탭을 클릭합니다.
  3. 내보낼 PCAP 파일을 선택합니다.
  4. 패킷 캡처 데이터 내보내기를 클릭합니다.
    메시지 표시줄에는 내보내기 진행률 및 이전 다운로드에 대한 정보가 표시됩니다.
  5. 메시지 표시줄에서 [세부 정보 보기] 링크를 클릭하여 내보낸 파일의 세부 정보를 봅니다.
  6. 다운로드를 클릭하여 TAR 파일을 다운로드합니다.
  7. 내보낸 TAR 파일에서 서명 및 PCAP 파일 세부 정보를 보려면 해당 열의 링크를 클릭합니다.