在 NetScaler Gateway 上配置审计
NetScaler Gateway 允许您记录设备收集的状态和状态信息。您可以使用审计日志按时间顺序查看事件历史记录。日志中的消息包含有关生成消息的事件、时间戳、消息类型以及预定义的日志级别和消息信息。您可以配置设置来确定要记录的信息以及消息的存储位置。
NetScaler Gateway 当前支持两种日志格式：用于本地日志的专有日志格式，以及用于 syslog 服务器的 syslog 格式。您可以配置审计日志以提供以下信息：
| 级别 | 描述 |
|---|---|
| 紧急 | 仅记录主要错误。日志中的条目表示 NetScaler Gateway 正在经历导致其无法使用的严重问题。 |
| 警报 | 记录可能导致 NetScaler Gateway 无法正常运行但对其操作并非关键的问题。可以尽快采取纠正措施，以防止 NetScaler Gateway 出现严重问题。 |
| 严重 | 记录不限制 NetScaler Gateway 运行但可能升级为更大问题的严重情况。 |
| 错误 | 记录 NetScaler Gateway 上操作失败导致的条目。 |
| 警告 | 记录可能导致错误或严重错误的潜在问题。 |
| 通知 | 记录比信息级别日志更深入的问题，但其目的与通知相同。 |
| 信息 | 记录 NetScaler Gateway 执行的操作。此级别有助于排查问题。 |
如果您配置了 TCP 压缩，NetScaler Gateway 审计日志还会存储 NetScaler Gateway 的压缩统计信息。针对不同数据实现的压缩比存储在每个用户会话的日志文件中。
NetScaler Gateway 使用日志签名 SessionID。这允许您按会话而不是按用户跟踪日志。作为会话一部分生成的日志具有相同的 SessionID。如果用户从具有相同 IP 地址的同一用户设备建立两个会话，则每个会话都有一个唯一的 SessionID。
重要提示： 如果您编写了自定义日志解析脚本，则需要在自定义解析脚本中进行此签名更改。