可疑流量頁面中的偵測器定義索引標籤顯示 NSX Intelligence 中的 NSX 可疑流量功能目前支援的所有偵測器。
預設情況下,將關閉偵測器。您必須手動開啟每個偵測器,然後它才能開始監控您的 NSX 環境中的網路流量。如需詳細資料,請參閱啟用 NSX 可疑流量 偵測器。
NSX 可疑流量偵測器定義索引標籤上列出的每個 偵測器通常包含以下內容。
偵測器名稱和描述
開啟/關閉切換按鈕
可能性 (敏感性) 滑桿
透過使用此滑桿,您可以設定偵測器產生警示的可能性。對於低於可能性臨界值的偵測,系統會捨棄可疑流量事件。並非所有偵測器都包含此滑桿。
排除項目
虛擬機器排除是 NSX 可疑流量 功能從偵測器監控中排除的虛擬機器的靜態清單。對於群組排除,偵測器是否排除成員取決於系統何時執行偵測器。如果在系統執行偵測器時組不存在,系統可能會在系統記錄中產生警告。如果在系統執行偵測器時虛擬機器不存在,偵測器以靜默方式忽略排除設定。並非所有 NSX 可疑流量 偵測器都支援組排除。
修改偵測器定義的某些屬性值
若要修改選定的 NSX 可疑流量 偵測器定義的一些預設屬性值,請使用偵測器定義索引標籤。
下圖顯示一個處於編輯模式的範例偵測器定義。
![此螢幕擷取畫面顯示處於編輯模式的「水平連接埠掃描」偵測器定義卡。](images/GUID-1ED785A3-A870-4AF9-9F03-F8DAB3CE3DD9-low.png)
必要條件
- 必須啟用 NSX Intelligence 3.2 或更新版本。
- 您必須使用下列 NSX 角色之一來登入 NSX Manager。
- 企業管理員
- 安全管理員