啟用 Security Intelligence 後,Security Intelligence 預設會收集所有獨立主機和主機叢集上的網路流量資料。如有必要,您可以選擇停止從獨立主機或主機叢集收集資料。
資料收集索引標籤中的獨立主機區段,僅會列出未屬於叢集的主機,以及未由計算管理程式管理的主機。叢集區段會列出您的 NSX 環境中的所有叢集。
UI 的您無法針對屬於叢集的單一主機停用或啟用資料收集。您只能在該主機所屬的整個叢集上停用或啟用資料收集。如果為一個叢集停用資料收集,NSX Intelligence 將停止收集屬於該叢集的所有主機上的資料。同樣地,如果在一個叢集上啟用資料收集模式,NSX Intelligence 將開始收集屬於該叢集的所有主機上的資料。
如果為一個獨立主機停用資料收集模式,並將該主機新增到已啟用資料收集的叢集,在該主機加入叢集後,NSX Intelligence 將開始收集該主機上的資料。如果一個主機從叢集 (將資料收集設定啟用) 中的主機移至獨立主機,則會在現在的獨立主機中保留該資料收集設定。如果一個獨立主機已將其資料收集模式啟用,且該主機新增到已將資料收集停用的叢集,在該主機加入叢集後,NSX Intelligence 將停止收集該主機上的資料。
必要條件
- 必須在 NSX Application Platform 上啟用 Security Intelligence。請參閱啟用 Security Intelligence。
- 您必須具有 NSX 企業管理員使用者權限。
- 有效的授權必須對您的 NSX Manager 工作階段有效。
如需 NSX 授權和在 NSX Manager 中新增授權金鑰的相關資訊,請參閱NSX Administration Guide中的〈授權強制執行〉主題。