审计跨实例的配置更改

Last published : Oct 06, 2026
您希望确保特定配置在特定实例上运行,以实现网络的最佳性能。您还希望监控托管的 Citrix Application Delivery Controller™ (ADC) 实例的配置更改,排查配置错误,并在系统突然关闭后恢复未保存的配置。您可以创建包含要在某些实例上运行的特定配置的审计模板。NetScaler Application Delivery Management (NetScaler ADM) 会将这些实例与审计模板进行比较,并报告配置是否存在不匹配。这使您能够排查并纠正错误。
您可以通过安排模板运行时间来自动化审计模板的运行。您还可以设置 NetScaler® ADM 运行模板的频率。您可以每天、每周的特定一天或每月的特定日期运行模板。您还可以选择将 NetScaler ADM 生成的差异报告发送到您可以配置的指定电子邮件地址。通过此选项,您的用户将收到作为邮件附件的报告,用户无需登录 NetScaler ADM 手动检查报告。
创建审计模板:
  1. 导航到 基础架构 > 配置审计 > 审计模板,然后单击 添加。
  2. 在 创建模板 页面和 审计命令 选项卡中,指定模板名称及其描述。
  3. 在 配置编辑器 中,输入您的命令并将其保存为配置模板。您还可以将现有模板从编辑器的左侧窗格拖动到此处。
  4. 选择要转换为变量的值,然后单击 转换为变量。例如,选择负载均衡服务器的 IP 地址 ipaddress,然后单击 转换为变量,如下图所示。
    创建审计模板
    如果要进一步为变量指定默认值,请单击 高级 选项。
    您还可以将命令保存为配置模板。
    保存配置模板
  5. 单击 保存,然后单击 下一步。
  6. 在 选择实例 选项卡中,选择要对其运行配置审计的实例。
  7. 在 指定变量值 选项卡中,您有两个选项:
    1. 下载输入文件,输入您在命令中定义的变量值,然后将文件上传到 NetScaler ADM 服务器。
    2. 输入您为所有实例定义的变量的通用值。
  8. 单击“下一步”。
    指定模板变量
  9. 在“模板预览”选项卡中,您可以评估和验证要在每个实例或实例组上运行的命令。单击“下一步”。
  10. 在“计划模板”选项卡中,您有三个选项可以自动化模板的运行以及发送差异报告的邮件地址。
    • “使用全局轮询间隔”。选择此选项可在 NetScaler ADM 上全局配置的时间在实例上运行模板。
    • “自定义模板计划”。使用此选项可配置需要运行模板的时间和频率。
    • “通过电子邮件发送报告”。使用此选项可配置邮件配置文件,差异报告将作为邮件附件发送到该配置文件。
  11. 单击“完成”。
    计划模板
审计模板将显示在“审计模板”列表中,并按计划时间针对指定实例中的配置运行。

查看配置更改的详细信息

您还可以使用“配置审计”控制板查看有关配置更改的高级详细信息,例如:
  • 按配置更改排名前十的实例
  • 已保存和未保存配置的数量
  • 在 nsconfig 文件夹中添加、删除或修改的文件
配置审计
NetScaler ADM 还允许您手动轮询配置审计,并将所有实例的配置审计立即添加到 NetScaler ADM。为此,请导航到 基础架构 > 配置审计,单击 立即轮询,弹出的 立即轮询 页面为您提供轮询网络中所有 NetScaler 实例或轮询选定实例的选项。
您还可以强制对实例执行审计。为此,请单击以下任意图表:
  • NetScaler 配置保存状态
  • NetScaler 配置漂移
在 审计报告 页面上,选择实例,然后在 操作 列表中选择 立即轮询。
立即轮询审计事件
NetScaler 配置文件状态 图表为您提供 nsconfig 文件夹中存在的 NetScaler 文件的状态。NetScaler ADM 记录并比较 nsconfig 文件夹中文件的更改并显示差异。请参阅 查看文件状态审计报告。

设置配置审计通知

  1. 导航到 基础架构 > 配置审计。
  2. 在 配置审计 页面上,单击 设置。
  3. 在 通知设置 页面上,单击 编辑 图标以启用通知设置。
  4. 选中 已启用 复选框,然后从下拉列表中选择一个电子邮件分发列表。您还可以通过单击 + 图标并指定电子邮件服务器详细信息来创建电子邮件分发列表。