为 ConfigChange SNMP 陷阱生成配置审计差异
当网络中的 Citrix Application Delivery Controller™ (ADC) 实例发生配置更改时,配置文件会更新。该实例会向 NetScaler Application Delivery Management (NetScaler ADM) 发送一个 ConfigChange SNMP 陷阱。您可以启用 NetScaler ADM,以便在该实例发送 ConfigChange SNMP 陷阱时对其执行配置审计。
如果审计模板配置与运行配置之间存在任何差异,则“审计报告”页面上会显示“差异存在”状态消息。单击“差异存在”链接会将您带到“配置差异”页面,您可以在其中查看纠正命令。您可以使用这些纠正命令创建配置作业并在特定的 NetScaler 实例上运行。运行配置作业时,实例将恢复到所需的配置。有关如何从纠正命令创建配置作业的更多信息,请参阅 如何在 NetScaler ADM 上从纠正命令创建配置作业。
在收到 ConfigChange SNMP 陷阱时运行配置审计模板:
NetScaler® ADM 允许您启用在 NetScaler ADM 中运行配置审计模板的选项。
-
在 NetScaler ADM 中,导航到 基础结构 > 配置审计。
-
在 配置审计 页面上,单击 设置。
-
在 配置更改审计设置 部分中,单击编辑图标。
-
选中 收到 netScalerConfigChange 事件时执行配置审计 复选框。
注意
这是所有实例的全局设置。NetScaler ADM 将对将来收到 netScalerConfigChange SNMP 陷阱的每个实例执行配置审计。
-
在 运行审计模板的时间延迟(以分钟为单位)字段中,键入分钟数。当 NetScaler ADM 收到该实例发送的 ConfigChange SNMP 陷阱时,它会在该时间延迟后在 NetScaler 实例上运行配置审计模板。