Logstream 概述

• IPFIX 是 RFC 5101 中定义的开放式互联网工程任务组 (IETF) 标准。IPFIX 使用 UDP 协议，这是一种用于单向数据流的不可靠传输协议。由于 IPFIX 使用 UDP 协议，因此遵循 IPFIX 标准会导致 NetScaler Console 中处理更多资源。
• Logstream 是 Citrix 专有协议，用作将分析日志数据从 NetScaler 实例高效传输到 NetScaler Console 的传输模式之一。Logstream 使用可靠的 TCP 协议，并且在处理数据时需要较少的资源。

启用 Logstream 作为传输模式

1. 导航到 基础结构 > 实例，然后选择要启用分析的 NetScaler 实例。
2. 从“选择操作”列表中，选择“配置分析”。
   
3. 选择虚拟服务器，然后单击“启用分析”。
   
4. 在“启用分析”窗口中：
   1. 选择洞察类型（Web Insight 或 WAF 安全违规）
   2. 选择 Logstream 作为传输模式
      注意
      对于 NetScaler 11.1 Build 47.14 到 11.1 Build 62.8 版本之间，Logstream 是启用 Web Insight (HTTP) 的默认传输模式，而 IPFIX 是启用其他洞察的唯一传输模式。对于 NetScaler 12.0 到最新版本，您可以选择 Logstream 或 IPFIX 作为传输模式。

   3. 表达式默认为 true
   4. 单击 确定
      
      注意
      • 如果您选择未获得许可的虚拟服务器，则 NetScaler Console 会首先许可这些虚拟服务器，然后启用分析功能
      • 对于管理分区，仅支持 Web Insight
      • 对于缓存重定向、身份验证和 GSLB 等虚拟服务器，您无法启用分析。将显示错误消息