在 NSX Manager UI 中按一下計劃和疑難排解時,系統會在 NSX Intelligence 視覺化畫布上顯示 [群組] 視圖。預設 [群組] 視圖會顯示 NSX 環境中的所有群組,以及屬於這些群組的計算實體之間在最近幾分鐘內所發生的流量。
[群組] 視圖選擇
如果您沒有看到 [群組] 視圖,請在 [安全性] 視圖選取區域中按一下計算標籤旁的向下箭頭,並從物件下拉式功能表中選取群組。若要顯示所選時段內的所有群組,請按一下下拉式功能表中的套用,或者按一下畫布區域中的任意空白區域。
或者,您也可以從可用群組的下拉式功能表中,選取特定的群組。使用搜尋文字方塊來篩選可用群組的清單。您可以取消選取任何選定的項目,或者若要取消您先前所有的選取項目,請按一下全部清除。
如果您不想將選取項目區段中列出的群組包含在視覺化圖形中,請選取排除。依預設,選取的群組會包含在顯示的圖形中。在進行選擇後,按一下套用。
群組節點的叢集化
依預設,在您選取 [群組] 視圖時,如果要顯示的群組節點不到 500 個或者流量不到 5000 個,則會使用無叢集模式來顯示群組節點。如果超出這些限制,則使用的預設模式會是依流量叢集化模式。這些叢集化模式是以在所選時段內,您的 NSX 環境中的群組與其計算實體成員之間所發生的流量為依據。藉由叢集化功能,您可以用更高階的角度來檢視在所選時段內您的 NSX 環境中的活動,這有助於您決定要關注哪些重點內容。
如果您剛剛啟用了 NSX Intelligence,可能會看到一組標記為未加入叢集 (n) 的群組,其中 n 是 NSX 詳細目錄中的群組總數。即使群組之間的流量已在 NSX Intelligence 圖中以視覺化方式呈現,視所選時段內發生的流量而定,NSX Intelligence 叢集化工作也可能需要一段時間,才能完成流量分析以及將群組叢集化。
節點的色彩會對應至所選時段內與群組發生的流量類型。
顯示在群組叢集節點界限頂端的數字,表示在所選時段內該特定叢集中所包含的群組數。若要檢視有關特定叢集和屬於該叢集的群組的更多詳細資料,請放大圖形。當您放大靠近節點和箭頭時,群組和流量的詳細資料將變得更加清晰且更容易選取。若要縮小視覺化圖形中顯示的群組範圍,請在套用篩選器區段中套用篩選器。
若要變更用於視覺化的叢集化模式,請按一下位於視覺化圖形右下角的叢集化控制圖示 。您可以選取其他的可用模式之一,例如依流量、名稱或標籤叢集化。系統會根據您選取的叢集化模式,立即更新視覺化圖形。
[群組] 視圖中的節點
群組視圖中的節點代表的是您的 NSX 環境中 NSX 所定義的 NSX 計算實體 (虛擬機器、實體伺服器和 IP 位址) 群組或未分類的計算實體群組。群組視圖還包含代表與這些群組成員通訊,但不屬於 NSX 詳細目錄的實體的節點。
群組節點的類型 |
圖示 |
說明 |
---|---|---|
一般群組 |
NSX Intelligence 視覺效果圖形中的一般群組節點代表在您的 NSX 環境中集合在一起的受管計算實體。NSX Intelligence 圖形支援具有計算實體 (包括虛擬機器、實體伺服器、IP 位址或這些實體的組合) 的一般群組。NSX 實體可以屬於多個群組,且可以出現在多個一般群組節點中。 |
|
未分類群組 |
未分類群組節點代表一群計算實體,且這些計算實體不屬於任何群組,但位於您的 NSX 詳細目錄中。 |
|
未知群組 |
未知群組節點代表一組其他計算實體,且這些計算實體不在 NSX 詳細目錄中但位於資料中心內,且正在與您的 NSX 中一或多個 NSX 實體通訊。 |
|
公用 IP 群組 |
公用 IP 群組節點代表一群公用 IP 位址 (IPv4 或 IPv6),且這些 IP 位址正在與您的 NSX 資料中心內的 NSX 物件通訊。NSX Intelligence 會將任何不屬於 NSX Intelligence 私人 IP 範圍設定中所列出 CIDR 標記法的 IP 位址,分類為公用 IP 位址。 |
節點的大小和顏色
群組視圖中的節點大小是以屬於該群組的計算實體成員數目為基礎。群組節點越大,屬於該群組的計算實體就越多。群組名稱及其成員總數會顯示在節點上方。
群組節點的類型 |
說明 |
---|---|
具有紅色邊框的群組節點表示無論在選取的時段內系統偵測到多少已封鎖或已允許的流量,系統偵測到至少一個不受保護的流量。 |
|
節點上的藍色邊框表示系統未偵測到任何不受保護的流量,但偵測到至少一個已封鎖的流量,無論在選取的時段內偵測到多少已允許的流量。 |
|
具有綠色邊框的節點表示系統在選取的時段內未偵測到任何不受保護或已封鎖的流量,且系統偵測到至少一個已允許的流量。 |
|
具有灰色邊框的節點表示在所選時段內沒有偵測到屬於該群組之計算實體的流量。 |
群組視圖中的箭頭
群組節點之間的箭頭代表所選時段內,那些已連線群組節點中計算實體之間發生的流量。群組節點上的自我參考箭頭表示至少有一個計算實體正在與相同群組內的另一個計算實體進行通訊。如需詳細資訊,請參閱使用 NSX Intelligence 中的流量。
群組視圖中的節點選取項目
PolicyGroup-1
所顯示的內容。
如果該群組是在所選時段內新增的,則會顯示綠色 [新增] 徽章圖示 。如果已從詳細目錄中移除該群組,則會顯示 [已移除] 徽章圖示 。還會顯示在該時段內該群組狀態的詳細資料。例如,如果該群組是在所選時段內移除,則會顯示該詳細資料。系統會列出所選時段內偵測到的流量總數以及流量數目和類型。若有的話,則也會顯示適用於群組的建議數目。
UbuntuVMGroup
節點,並成為釘選的群組節點。
Uncategorized Computes
群組在所選時段內與至少一個
UbuntuVMGroup
成員共用至少一個流量,並且會突出顯示該群組。在所選時段內未與
UbuntuVMGroup
通訊的所有其他群組,在視圖中會變暗。
若要清除釘選的選取項目,請按一下視覺化畫布的任何空白區域。
如果您縮小群組視圖,則節點上的詳細資料不再顯示,當隨意指向節點的可見部分時,會顯示群組的詳細資料。
選取多個群組節點
若要選取一或多個群組節點,請按一下位於視覺化圖形右下角的選擇控制圖示 。您可以一次按一個節點,或者將指標拖曳至您要選取的群組節點上。您還可以按住 Shift 鍵,然後按一下特定的群組節點,來進行選擇。
在您做出選擇後,將在流量區段右側顯示已選取面板,其中顯示選取的群組節點數量,如此圖 從這個已選取面板中,您可以按一下建議圖示 ,以使用選取的群組節點來啟動新的建議分析。您還可以按一下 ,以隱藏所選群組發生的所有流量,使其不會顯示在視覺化畫布中。若要清除您的選取項目,請關閉已選取面板。
群組視圖中的可用動作
下表說明您可以從下拉式功能表中選取的可用動作。
選取項目 |
說明 |
---|---|
檢視成員 |
會顯示資料表,其中含有在所選時段內屬於目前所選群組的所有計算實體成員。在該成員資料表中,您可以查看屬於所選群組的虛擬機器、IP 位址和實體伺服器相關詳細資料,以及每個計算實體也所屬的其他群組。若要將特定的虛擬機器、IP 位址或實體伺服器新增至目前的視覺化篩選器,請按一下右側的篩選器圖示 。 |
檢視 IP 位址 |
只有「未知」群組,才會顯示該選項。如果選取此項,則會顯示資料表,其中含有在所選時段內屬於目前所選群組的所有 IP 位址。從 IP 位址資料表中,當您按一下某一資料列中的篩選器圖示時,針對該資料列所列出的 IP 位址,將作為目前視覺化篩選器。 |
檢視流量詳細資料 |
顯示群組的流量詳細資料對話方塊,其中含有目前所選群組的資料表。此資料表會顯示有關所選時段內已完成和作用中流量的詳細資料。如需詳細資訊,請參閱使用 NSX Intelligence 中的流量。 |
檢視隱藏流量 |
顯示流量類型次要功能表,您可以選擇某些流量類型,而不將其包含在顯示的視覺化圖形中。如下圖所示,您可以選擇隱藏群組的傳入流量、群組的傳出流量,或發生在群組內的流量。 在您選取完後,按一下套用,這時會使用新套用的選項來重新整理視覺化圖形。為了指出在該時段有未顯示的流量,在流量面板和群組節點邊框中新增了 [隱藏的流量] 圖示 ,如下圖所示。 |
深入探究動作 |
會以虛線圓圈圍住選取的群組節點,以將它標記為釘選的群組節點或目前的焦點群組。屬於該群組的計算實體會顯示在群組節點的內部。凡是在所選時段內,會與所釘選群組中的成員交換流量的群組,也會放在群組視圖中。在下列範例中,Windows7-group 節點是釘選的群組。其他群組會位於視圖中的原因在於,其成員在所選時段內曾與 Windows7-group 中的單一虛擬機器交換網路流量。 |
篩選依據 |
將目前的群組新增至用於目前群組視圖的視覺化篩選器中。當套用篩選器時,會重新整理視覺化畫布。 |
檢視建議 (<n>) |
如果未刪除該群組,則會針對目前的群組顯示可用的建議表。從該建議資料表中,您可以檢視建議詳細資料並執行可用的動作。如需詳細資訊,請參閱使用 NSX Intelligence 建議。 |
啟動建議 |
如果該群組符合 DFW 建議分析的資格 (未刪除),這個選項會顯示啟動新的建議精靈,以協助您產生新的 DFW 微分割規則建議。如需詳細資料,請參閱產生新的 NSX Intelligence 建議。 |