説明
VMware NSX ドキュメントによると、標準 NSX アプリケーション プラットフォーム デプロイメントでサポートされている機能は次の 2 つです。
* NSX ネットワークの検出と対応: この機能は、ネットワークとアプリケーションのセキュリティに対する高度な脅威の検出と対応機能を提供します。これには、分散型侵入検知および防御 (IDS/IPS)、Web レピュテーション分析、ファイルおよびプロセス分析、NSX Advanced Threat Prevention などの機能が含まれています。
* NSX 固有セキュリティ: この機能は、クラウド全体のアプリケーションとワークロードに組み込みのセキュリティを提供します。これには、分散ファイアウォール、アイデンティティ ファイアウォール、サービス挿入、マイクロセグメンテーション、ポリシーベースの自動化などの機能が含まれます。

説明
L2 VPN は、IPsec トンネルを介してさまざまなサイトまたはクラウドにレイヤー 2 ネットワークを拡張できる NSX の機能です。L2 VPN には、再 IP による VM モビリティが可能になるという利点があります。これは、IP アドレスやネットワーク構成を変更せずに、VM をあるサイトから別のサイトに移動できることを意味します。これが可能になるのは、L2 VPN では両方のサイトが同じブロードキャスト ドメインを使用できるため、つまり、同じサブネットと VLAN を共有できるからです。

セキュリティ ポリシーの推奨事項: East-West 分散ファイアウォール (DFW) セキュリティ ポリシーはアプリケーション カテゴリに含まれます12。
セキュリティ グループの推奨事項: 指定した期間および境界でトラフィック フローが分析された VM または物理サーバーです12。
サービスの推奨事項: 指定した VM または物理サーバー内のアプリケーションによって使用されたサービス オブジェクトですが、サービスは NSX インベントリにまだ定義されていません12。

説明
VMware NSX のドキュメントによると、これはサイト間で一貫したポリシー構成と簡素化を実現するために活用できる NSX の機能です。
* NSX フェデレーション: この機能を使用すると、単一画面を使用して複数のサイトにまたがるグローバル ネットワーク インフラストラクチャを作成および管理できます。この機能を使用すると、ポリシー、セグメント、ゲートウェイ、ファイアウォール、VPN、ロード バランサー、およびその他のネットワーク サービスをサイト間で同期できます。

説明
VMware NSX ドキュメント 2 によると、FABRIC メッセージ ID (msgld) は、ESXi ホスト上の NSX コンポーネントのインストール、アップグレード、アンインストールなどの NSX ホスト準備イベントに関連するメッセージをキャプチャします。NSX ホスト準備イベントの syslog エクスポート構成コマンドは次のようになります。
サービス syslog エクスポート ファブリックを設定します
他のオプションは正しくないか、NSX ホスト準備イベントに関連しません。MONITORING は、アラームやシステム イベントなどの NSX 監視機能に関連するメッセージをキャプチャします2。SYSTEM は、ログイン、ログアウト、構成変更などの NSX システム イベントに関連するメッセージをキャプチャします2。GROUPING は、セキュリティ グループ、セキュリティ タグ、IP セットなどの NSX グループ化オブジェクトに関連するメッセージをキャプチャします2。