Logstream 概述

• IPFIX 是 RFC 5101 中定义的开放式互联网工程任务组 (IETF) 标准。IPFIX 使用 UDP 协议，这是一种用于单向数据流的不可靠传输协议。由于 IPFIX 使用 UDP 协议，因此遵循 IPFIX 标准会导致 NetScaler Console 处理更多资源。
• Logstream 是 Citrix 拥有的协议，用作将分析日志数据从 NetScaler 实例高效传输到 NetScaler Console 的传输模式之一。Logstream 使用可靠的 TCP 协议，并且在处理数据时需要较少的资源。

将 Logstream 启用为传输模式

1. 导航到 Infrastructure > Instances，然后选择要启用分析的 NetScaler 实例。
2. 从 Select Action 列表中，选择 Configure Analytics。
   
3. 选择虚拟服务器，然后单击 Enable Security & Analytics。
   
4. 在名为 Enable Security & Analytics 的窗口中：
   1. 选择洞察类型（Web Insight 或 WAF 安全违规或 Bot 安全违规）
   2. 选择 Logstream 作为传输模式
      注意
      对于 11.1 Build 47.14 到 11.1 Build 62.8 之间的 NetScaler，Logstream 是启用 Web Insight (HTTP) 的默认传输模式，而 IPFIX 是启用其他洞察的唯一传输模式。对于从 12.0 到最新版本 的 NetScaler，您可以选择 Logstream 或 IPFIX 作为传输模式。

   3. 表达式默认为 true
   4. 单击 保存分析
      
      注意
      • 对于管理分区，仅支持 Web Insight
      • 对于缓存重定向、身份验证和 GSLB 等虚拟服务器，您无法启用分析。将显示错误消息。