我正在运行安装在刀片系统上的多个VMWare ESXi（免费）实例。 是否有可能使用一个独立的Security Onion实例来监视这多个实例（哪些不使用任何分布式vswitch – 每个实例都有自己的实例）？ 在一个ESXi上运行的安全洋葱只能监视正在运行的ESXi（启用了vSwitch promiscious模式）的VM，但不能访问其他ESXi服务器VM的以太网通信。
谢谢
这听起来像是在问一个标准交换机上的虚拟机有没有办法在另一台交换机上看到stream量，对吗？ 如果是这样，那么不，对不起，标准交换机是不可能的。 甚至连标准交换机都没有NetFlow，所以你甚至无法看到stream量，这就是（免费）cookie崩溃的方式！