設定 Security Intelligence 設定

啟用 Security Intelligence 後，Security Intelligence 預設會收集所有獨立主機和主機叢集上的網路流量資料。如有必要，您可以選擇停止從獨立主機或主機叢集收集資料。

系統設定 > NSX Intelligence UI 的資料收集索引標籤中的獨立主機區段，僅會列出未屬於叢集的主機，以及未由計算管理程式管理的主機。叢集區段會列出您的 NSX 環境中的所有叢集。

您無法針對屬於叢集的單一主機停用或啟用資料收集。您只能在該主機所屬的整個叢集上停用或啟用資料收集。如果為一個叢集停用資料收集，NSX Intelligence 將停止收集屬於該叢集的所有主機上的資料。同樣地，如果在一個叢集上啟用資料收集模式，NSX Intelligence 將開始收集屬於該叢集的所有主機上的資料。

如果為一個獨立主機停用資料收集模式，並將該主機新增到已啟用資料收集的叢集，在該主機加入叢集後，NSX Intelligence 將開始收集該主機上的資料。如果一個主機從叢集 (將資料收集設定啟用) 中的主機移至獨立主機，則會在現在的獨立主機中保留該資料收集設定。如果一個獨立主機已將其資料收集模式啟用，且該主機新增到已將資料收集停用的叢集，在該主機加入叢集後，NSX Intelligence 將停止收集該主機上的資料。

必要條件

• 必須在 NSX Application Platform 上啟用 Security Intelligence。請參閱啟用 Security Intelligence。
• 您必須具有 NSX 企業管理員使用者權限。
• 有效的授權必須對您的 NSX Manager 工作階段有效。

  如需 NSX 授權和在 NSX Manager 中新增授權金鑰的相關資訊，請參閱NSX Administration Guide中的〈授權強制執行〉主題。

程序

1. 從瀏覽器以企業管理員權限登入 NSX Manager，網址為 https://<nsx-manager-ip-address>。
2. 在 NSX Manager UI 中，選取系統，然後在設定區段中選取 NSX Intelligence。
3. 若要管理一或多個主機的流量資料收集，請執行下列步驟之一。
   1. 若要停止收集流量資料，請在獨立主機區段中選取一或多個主機，按一下停用，並在提示您是否確定時按一下確認。
   2. 若要開始收集流量資料，請選取一或多個主機，按一下啟用，並在提示您是否確定時按一下確認。
   系統會將每個受影響主機的 收集狀態值更新為 已停用或 已啟用，取決於您已設定的資料收集模式。
4. 若要管理一或多個主機叢集的流量資料收集，請執行下列步驟之一。
   1. 若要停止一或多個叢集的資料收集，請在叢集區段中選取一或多個叢集，按一下停用，並在提示您是否確定時按一下確認。
   2. 若要開始收集流量資料，請選取一或多個叢集，按一下啟用，並在提示您是否確定時按一下確認。
   系統會將每個受影響叢集的 收集狀態值更新為 已停用或 已啟用，取決於您已設定的資料收集模式。