您可以在 vRealize Network Insight 中將 Palo Alto Networks Panorama 新增為資料來源。

必要條件

您必須確保：

  • 資料來源及其版本在 vRealize Network Insight 中受支援。如需詳細資訊，請參閱支援的產品和版本。
  • 資料來源遵循 vRealize Network Insight 中支援的 VMware Ports and Protocols。如需詳細資訊，請參閱 VMware Ports and Protocols。
  • 您擁有具有 XML API 存取權的管理員角色。如需更多詳細資料，請參閱Palo Alto 防火牆。
在 Panorama 使用者介面中，執行下列步驟為 XML API 新增管理員角色。
  1. 選取 Panorama > 管理員角色。
  2. 按一下新增以新增管理員角色。
  3. 在管理員角色設定檔視窗中，輸入角色的名稱，然後選取 Panorama。
  4. 按一下 Web 使用者介面索引標籤，並停用所有項目。
  5. 按一下 XML API 索引標籤，然後停用除組態和運作要求之外的所有項目。
  6. 按一下確定以關閉視窗。

    新的管理員角色即顯示在清單中。

  7. 按一下認可。
  8. 將此角色指派給管理員帳戶，或建立新使用者並將此角色指派給新使用者。
備註： vRealize Network Insight 目前不會擷取在裝置中直接定義的本機 Palo Alto Networks 原則。
備註： vRealize Network Insight 不支援 Palo Alto Panorama 與多個 NSX Manager 整合。

程序

  1. 移至設定 > 帳戶和資料來源。
  2. 按一下新增來源。
  3. 在防火牆下，按一下 Palo Alto Networks Panorama。
  4. 在新增 Palo Alto Networks Panorama 帳戶或來源頁面中，提供所需資訊。
    選項 動作
    收集器虛擬機器 從下拉式功能表中選取收集器虛擬機器。
    IP 位址/FQDN 輸入 IP 位址或 FQDN 詳細資料。
    使用者名稱 輸入使用者名稱。
    密碼 輸入密碼。
  5. 按一下驗證。
  6. 定義組態資料收集的輪詢間隔。您可以將輪詢間隔設定為 10 分鐘至 7 天。
    • 預設 - 從預先定義的時間組合選取間隔時間。
    • 自訂間隔 - 設定值，然後選取分、小時和天。
    • 固定排程 - 選取日期並設定排程的間隔時間。
  7. 在暱稱文字方塊中，輸入暱稱。
  8. 在附註 (可選) 文字方塊中，視需要新增附註。
  9. 按一下提交。