ADC

Speicher

August 15, 2023

Beitrag von:

Im Folgenden finden Sie einige der bewährten Methoden, die Sie befolgen sollten, wenn Probleme mit der Speicherbelegung der Web App Firewall auftreten:

Verwendung des Befehls nsconmsg:

Suchen Sie nach globalen Speicherstatistiken, um sicherzustellen, dass genügend Speicher im System vorhanden ist und dass keine Speicherzuweisungsfehler vorliegen, indem Sie den folgenden Befehl ausführen:

* *- nsconmsg -d memstats
Beachten Sie die aktuellen Grenzwerte für zugewiesenen und maximalen Speicher für AppSecure, IP-Reputation, Cache und Komprimierung, indem Sie den folgenden Befehl ausführen:

nsconmsg -d memstats | egrep -i APPSECURE|IPREP|CACHE|CMP
Überprüfen Sie die Aktivitätszähler appfw, DHT und IP-Reputation, indem Sie den folgenden Befehl ausführen:

nsconmsg -g as -g appfwreq_ -g iprep -d current
Überprüfen Sie alle Fehlerindikatoren der Web App Firewall, indem Sie den folgenden Befehl ausführen:

nsconmsg -g as_ -g appfwreq_ -g iprep_ -d stats | grep err
Überprüfen Sie alle Systemfehlerzähler, indem Sie den folgenden Befehl ausführen:

nsconmsg -g err -d current
Suchen Sie nach CPU-, APPFWREQ-, AS- und DHT-Zählern, indem Sie den folgenden Befehl ausführen:

nsconmsg -g cc_cpu_use -g appfwreq -g as -g dht -d current
Überprüfen Sie den konfigurierten Cache-Speicher, indem Sie den folgenden Befehl ausführen:
show cacheparameter
Überprüfen Sie den konfigurierten Speicher, indem Sie den folgenden Befehl ausführen:

nsconmsg -d memstats | egrep -i CACHE
Identifizieren der Speicherverteilung in Komponenten und Objekten der Web App Firewall:

AS_OBJ_-Speicher anzeigen:

nsconmsg -K newnslog -d stats | grep AS_OBJ | egrep -v AppFW_cpu0|total | sort -k3

AS_COMPONENT_Speicher anzeigen:

nsconmsg -K newnslog -d stats | grep AS_COMPONENT | egrep -v AppFW_cpu0|total | sort –k3

Überprüfen Sie die Anzahl der aktiven Sitzungen, indem Sie den folgenden Befehl ausführen:

Anzahl deraktiven Sitzungen überwachen/grafisch darstellen:

nsconmsg -g as_alive_sessions -d current

Überwachen/Zeichnen der gesamten zugewiesenen, kostenlosen, aktualisierten Sitzungen:

nsconmsg -g as_tot_alloc_sessions -g as_tot_free_sessions -d current
nsconmsg -g as_tot_update_sessions -d current

Reduzieren Sie bei Bedarf das Sitzungstimeout, um sicherzustellen, dass Sitzungslimits nicht verwendet werden, indem Sie den folgenden Befehl ausführen:

set appfwsettings -sessionTimeout <300>

Falls erforderlich, legen Sie die maximale Lebensdauer der Sitzung fest, indem Sie den folgenden Befehl ausführen:

set appfwsettings -sessionLifetime <7200>

Überprüfung des zugewiesenen und verwendeten Speichers

So überprüfen Sie den gesamten zugewiesenen Speicher und den verwendeten Speicher:

Verwenden Sie den Befehl nsconmsg —d memstats. Beachten Sie das Feld MEM_APPSECURE .
Verwenden Sie den Befehl stat appfw, um Informationen über den Verbrauch zu erhalten.

Web App Firewall löscht die Protokolle nach einem bestimmten Zeitraum oder einer bestimmten Größe nicht automatisch.

All AppFw logs are archived in the */var/log/ns.log* -Datei. Die Datei ns.log führt die Rollover-Aufgabe aus.

Weitere Informationen finden Sie unter dem folgenden Link: <http://support.citrix.com/article/CTX121898>

Erhöhung des Speichers der Web App Firewall:

Es gibt keine CLI-Option, um den Speicher der Web App Firewall zu erhöhen. Der Speicher der Web App Firewall ist plattformspezifisch.
Sie können die Option nsapimgr verwenden, um den Speicher zu erhöhen, dies wird jedoch nicht empfohlen.

Der maximal zulässige Speicher für die Web App Firewall wird von der Plattform bestimmt, und die Deaktivierung von IC hat keine Auswirkungen auf die Speicherzuweisung.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Speicher

August 15, 2023

Beitrag von:

August 15, 2023

Beitrag von:

In diesem Artikel

Überprüfung des zugewiesenen und verwendeten Speichers