在虚拟服务器上配置分析

Last published : Oct 06, 2026
从 14.1-21.x 版本开始，所有发现的虚拟服务器和后续虚拟服务器都会自动获得许可。您可以继续配置分析功能。
您可以通过两种方式配置分析功能。导航到 设置 > 分析配置 以查看：
  • 虚拟服务器分析摘要 - 使您能够在发现的虚拟服务器上配置分析功能。
  • 全局分析摘要 - 使您能够在发现的虚拟服务器和后续虚拟服务器上配置分析功能。
    许可证摘要
Related information
设置

在发现的虚拟服务器上配置分析

注意：
确保您要启用分析功能的虚拟服务器处于 UP 状态。
  1. 在 虚拟服务器分析摘要 下，单击 配置分析。
    所有虚拟服务器 页面随即显示。您可以：
    • 启用分析功能
    • 编辑分析功能
    • 禁用分析功能
    注意：
    支持启用分析的虚拟服务器包括负载平衡、内容切换和 NetScaler Gateway。
  2. 选择虚拟服务器，然后单击“启用安全和分析”。
    注意
    或者，您可以为实例启用分析：
    1. 导航到“基础架构 > 实例 > NetScaler”，然后选择实例类型。例如，VPX。
    2. 选择实例，然后从“选择操作”列表中选择“配置分析”
    3. 在“在虚拟服务器上配置分析”页面上，选择虚拟服务器，然后单击“启用安全和分析”。
  3. 在“启用安全和分析”窗口中：
    1. 选择洞察类型。
      注意：
      从 14.1-44.x 版本开始，Web 事务分析在虚拟服务器级别可用。要启用，请在“Web Insight”下选择“详细 Web 事务”选项。
    2. 在“高级设置（可选）”下：
      • 选择 Logstream 作为传输模式。
        注意：
        对于 NetScaler 12.0 或更早版本，IPFIX 是传输模式的默认选项。对于 NetScaler 12.0 或更高版本，您可以选择 Logstream 或 IPFIX 作为传输模式。
        有关 IPFIX 和 Logstream 的更多信息，请参阅 Logstream 概述。
      • 启用 HTTP X-Forwarded-For - 选择此选项可通过 HTTP 代理或负载均衡器识别客户端与应用程序之间连接的 IP 地址。
      • 自定义标头 - 定义自定义标头，例如 X-Real-IP、X-Client-IP 或任何其他自定义标头，以获取实际客户端 IP 地址而不是代理 IP 地址。确保托管的 NetScaler 实例为 14.1–38.24 或更高版本。
      • NetScaler Gateway - 选择此选项可查看 NetScaler Gateway 的分析。
    3. 表达式默认为 true。
    4. 单击 确定。
      注意：
      • 对于管理分区，仅支持 Web Insight。
      • 对于缓存重定向、身份验证和 GSLB 等虚拟服务器，您无法启用分析。将显示错误消息。
单击 确定 后，NetScaler Console 将处理在所选虚拟服务器上启用分析。
注意
NetScaler Console 使用 NetScaler SNIP 进行 Logstream，使用 NSIP 进行 IPFIX。如果在 NetScaler 代理和 NetScaler 实例之间启用了防火墙，请确保打开以下端口，以使 NetScaler Console 能够收集 AppFlow 流量：
传输模式 源 IP 类型 端口
IPFIX NSIP UDP 4739
日志流 SNIP TCP 5557

编辑分析

要在虚拟服务器上编辑分析，请执行以下操作：
  1. 选择虚拟服务器。
    注意：
    或者，您也可以编辑实例的分析：
    1. 导航到 Infrastructure > Instances > NetScaler，然后选择实例类型。例如，VPX。
    2. 选择实例，然后单击编辑安全和分析。
  2. 单击编辑安全和分析
  3. 在编辑分析配置窗口中编辑要应用的参数。
  4. 单击确定。

禁用分析

要在选定的虚拟服务器上禁用分析，请执行以下操作：
  1. 选择虚拟服务器。
  2. 单击禁用分析。
NetScaler Console 会禁用选定虚拟服务器上的分析。
下表描述了 NetScaler Console 支持 IPFIX 和 Logstream 作为传输模式的功能：
功能 IPFIX 日志流
Web 洞察 支持 支持
WAF 安全违规 支持 支持
网关洞察 支持 支持
HDX 洞察 支持 支持
SSL 洞察 不支持 支持
CR 洞察 支持 支持
IP 信誉 支持 支持
AppFirewall 支持 支持
客户端测量 支持 支持
系统日志/审计日志 支持 支持

配置全局分析

您可以通过创建自定义策略或全局策略来启用全局分析。
注意：
  • 您最多只能创建 10 个策略。这些策略可以是九个自定义策略和一个全局策略的组合，也可以是 10 个自定义策略。
  • 如果您同时拥有自定义策略和全局策略，则这两个策略中选择的洞察将应用于虚拟服务器。如果您想删除任何洞察，则必须手动删除它们。

自定义策略

使用自定义策略，您可以控制只需要特定洞察的实例或虚拟服务器。您可能通过 NetScaler Console 中管理的各种 NetScaler 实例配置了数百个虚拟服务器。在某些情况下，您可能只想将选择性洞察（例如，僵尸程序安全违规和 WAF 安全违规）应用于某些虚拟服务器或实例。对于此类情况，您可以配置自定义策略，选择特定的分析功能，并将其应用于相关的实例和虚拟服务器。
要配置自定义策略，请执行以下操作：
  1. 在 全局分析摘要 下，单击 全局分析配置。
    全局分析
  2. 在 策略详细信息 下，选择 自定义策略 并指定您选择的策略名称。
    注意：
    您以后无法编辑策略名称。
    自定义策略
  3. 在 定义条件 下，通过选择实例 IP 集或特定实例或虚拟服务器名称或两者来创建条件。
    定义条件
  4. 在 启用分析 下，选择分析功能类型。
    注意：
    如果您启用 将此分析设置应用于后续虚拟服务器，分析将根据定义的分析功能应用于后续虚拟服务器。
    选择分析
  5. 单击 保存。
    注意事项：
    • 如果您通过删除现有洞察并添加另一个洞察来修改策略，则更新后的策略将应用新的洞察。如果您想删除任何洞察，则必须手动删除已配置的洞察。
      假设您已创建包含 HDX 洞察和 Web 洞察的自定义策略。如果您更新策略以删除 HDX 洞察并添加 Bot 安全违规，则虚拟服务器/实例将更新为 HDX 洞察、Web 洞察和 Bot 安全违规。如果您想删除 HDX 洞察，则必须使用 编辑分析 选项手动删除。
    • 同样的逻辑也适用于如果您删除现有策略并通过添加相同的实例或虚拟服务器来创建另一个策略。

全局策略

使用全局策略，您可以在已发现和后续虚拟服务器上启用分析。要创建全局策略：
  1. 在 全局分析摘要 下，单击 全局分析配置。
  2. 在 策略详细信息 下，选择 全局策略。
  3. 在 启用分析 下，选择分析功能类型。
    注意：
    如果您启用 将此分析设置应用于后续虚拟服务器，分析将根据定义的类别应用于后续虚拟服务器。
  4. 点击 保存。
配置后，分析功能将在已发现的虚拟服务器和后续虚拟服务器上启用。

注意事项

  • 假设您首次通过选择 Web Insight、HDX™ Insight 和 Gateway Insight 配置了全局策略。如果您稍后再次更改分析设置并取消选择 Gateway Insight，这些更改不会影响已启用分析功能的虚拟服务器。您必须手动从虚拟服务器中移除 Gateway Insight。
  • 假设您有 10 个虚拟服务器，其中两个已使用 配置分析 选项启用了分析功能。在这种情况下，当您配置全局策略时，分析功能仅应用于剩余的八个虚拟服务器。
  • 假设您有 10 个虚拟服务器，并且您已手动禁用其中两个虚拟服务器的分析功能。在这种情况下，当您配置全局策略时，分析功能仅应用于剩余的八个虚拟服务器，并跳过已手动禁用分析功能的虚拟服务器。

迁移分析

从 14.1-40.x 版本开始，当您在虚拟服务器上启用分析功能时，分析功能通过基于配置文件的配置应用。以前，分析功能通过 AppFlow 策略配置。基于配置文件的配置具有以下优点：
  • 改进的性能和灵活性
  • 更简单的配置和管理
注意：
与分析配置相关的增强功能仅通过基于配置文件的配置支持。我们建议您将所有已启用分析功能的现有虚拟服务器迁移到基于配置文件的配置。
  1. 导航到 设置 > 分析配置，然后选择 迁移分析。
    迁移分析
  2. 在 迁移分析 页面中，您可以查看通过 AppFlow® 策略配置了一个或多个虚拟服务器的实例。
    选择实例
    此时将显示确认窗口。单击是以完成迁移。