审计跨实例的配置更改
您希望确保特定配置在特定实例上运行,以实现网络的最佳性能。您还希望监控托管的 Citrix Application Delivery Controller™ (ADC) 实例的配置更改,排查配置错误,并在系统突然关闭后恢复未保存的配置。您可以创建包含要在某些实例上运行的特定配置的审计模板。NetScaler Application Delivery Management (NetScaler ADM) 会将这些实例与审计模板进行比较,并报告配置是否存在不匹配。这使您能够排查并纠正错误。
您可以通过安排模板运行时间来自动化审计模板的运行。您还可以设置 NetScaler® ADM 运行模板的频率。您可以每天、每周的特定一天或每月的特定日期运行模板。您还可以选择将 NetScaler ADM 生成的差异报告发送到您可以配置的指定电子邮件地址。通过此选项,您的用户将收到作为邮件附件的报告,用户无需登录 NetScaler ADM 手动检查报告。
创建审计模板:
-
导航到 基础架构 > 配置审计 > 审计模板,然后单击 添加。
-
在 创建模板 页面和 审计命令 选项卡中,指定模板名称及其描述。
-
在 配置编辑器 中,输入您的命令并将其保存为配置模板。您还可以将现有模板从编辑器的左侧窗格拖动到此处。
-
选择要转换为变量的值,然后单击 转换为变量。例如,选择负载均衡服务器的 IP 地址
ipaddress,然后单击 转换为变量,如下图所示。
如果要进一步为变量指定默认值,请单击 高级 选项。您还可以将命令保存为配置模板。
-
单击 保存,然后单击 下一步。
-
在 选择实例 选项卡中,选择要对其运行配置审计的实例。
-
在 指定变量值 选项卡中,您有两个选项:
-
下载输入文件,输入您在命令中定义的变量值,然后将文件上传到 NetScaler ADM 服务器。
-
输入您为所有实例定义的变量的通用值。
-
-
单击“下一步”。

-
在“模板预览”选项卡中,您可以评估和验证要在每个实例或实例组上运行的命令。单击“下一步”。
-
在“计划模板”选项卡中,您有三个选项可以自动化模板的运行以及发送差异报告的邮件地址。
-
“使用全局轮询间隔”。选择此选项可在 NetScaler ADM 上全局配置的时间在实例上运行模板。
-
“自定义模板计划”。使用此选项可配置需要运行模板的时间和频率。
-
“通过电子邮件发送报告”。使用此选项可配置邮件配置文件,差异报告将作为邮件附件发送到该配置文件。
-
-
单击“完成”。

审计模板将显示在“审计模板”列表中,并按计划时间针对指定实例中的配置运行。
查看配置更改的详细信息
您还可以使用“配置审计”控制板查看有关配置更改的高级详细信息,例如:
-
按配置更改排名前十的实例
-
已保存和未保存配置的数量
-
在
nsconfig文件夹中添加、删除或修改的文件
NetScaler ADM 还允许您手动轮询配置审计,并将所有实例的配置审计立即添加到 NetScaler ADM。为此,请导航到 基础架构 > 配置审计,单击 立即轮询,弹出的 立即轮询 页面为您提供轮询网络中所有 NetScaler 实例或轮询选定实例的选项。
您还可以强制对实例执行审计。为此,请单击以下任意图表:
-
NetScaler 配置保存状态
-
NetScaler 配置漂移
在 审计报告 页面上,选择实例,然后在 操作 列表中选择 立即轮询。
NetScaler 配置文件状态 图表为您提供
nsconfig 文件夹中存在的 NetScaler 文件的状态。NetScaler ADM 记录并比较 nsconfig 文件夹中文件的更改并显示差异。请参阅 查看文件状态审计报告。
设置配置审计通知
-
导航到 基础架构 > 配置审计。
-
在 配置审计 页面上,单击 设置。
-
在 通知设置 页面上,单击 编辑 图标以启用通知设置。
-
选中 已启用 复选框,然后从下拉列表中选择一个电子邮件分发列表。您还可以通过单击 + 图标并指定电子邮件服务器详细信息来创建电子邮件分发列表。