ADC

AppFlow

  • Welcher Build von NetScaler unterstützt AppFlow?

    AppFlow wird auf NetScaler-Appliances mit Version 9.3 und höher mit nCore Build unterstützt.

  • Welches Format verwendet AppFlow zur Übertragung von Daten?

    AppFlow überträgt Informationen im Format Internet Protocol Flow Information eXport (IPFIX), einem offenen Standard der Internet Engineering Task Force (IETF), der in RFC 5101 definiert ist. IPFIX (die standardisierte Version von NetFlow von Cisco) wird häufig zur Überwachung von Netzwerkflussinformationen verwendet.

  • Was enthalten AppFlow-Datensätze?

    AppFlow-Datensätze enthalten standardmäßige NetFlow- oder IPFIX-Informationen, wie Zeitstempel für den Beginn und das Ende eines Flusses, Paketanzahl und Byteanzahl. AppFlow-Datensätze enthalten auch Informationen auf Anwendungsebene (wie HTTP-URLs, HTTP-Anforderungsmethoden und Antwortstatuscodes, Serverantwortzeit und Latenz). IPFIX-Flow-Datensätze basieren auf Vorlagen, die vor dem Senden von Flow-Datensätzen gesendet werden müssen.

  • Warum führt der Versuch, einen virtuellen Server über die GUI zu öffnen, nach einem Upgrade auf NetScaler Version 9.3 Build 48.6 Cl zu der Fehlermeldung „Die AppFlow-Funktion ist nur auf NetScaler Ncore verfügbar“?

    AppFlow wird nur auf nCore Appliances unterstützt. Deaktivieren Sie beim Öffnen der Registerkarte “Konfiguration des virtuellen Servers” das Kontrollkästchen AppFlow .

  • Was enthält die Transaktions-ID in AppFlow Datensätzen?

    Eine Transaktions-ID ist eine 32-Bit-Nummer ohne Vorzeichen, die eine Transaktion auf Anwendungsebene identifiziert. Für HTTP entspricht eine Transaktion einem Anforderungs- und Antwortpaar. Alle Flow-Datensätze, die diesem Anforderungs- und Antwortpaar entsprechen, haben dieselbe Transaktions-ID. Eine typische Transaktion hat vier Flow-Datensätze. Wenn der NetScaler die Antwort selbst generiert (bereitgestellt aus dem integrierten Cache oder durch eine Sicherheitsrichtlinie), gibt es möglicherweise nur zwei Flow-Datensätze für die Transaktion.

  • Was ist eine AppFlow Aktion?

    Eine AppFlow-Aktion ist eine Reihe von Collectors, an die die Flow-Datensätze gesendet werden, wenn die zugehörige AppFlow-Richtlinie übereinstimmt.

  • Welche Befehle kann ich auf der NetScaler Appliance ausführen, um zu überprüfen, ob die AppFlow Aktion ein Treffer ist?

    Die Aktion “AppFlow anzeigen”. Zum Beispiel:

     > show appflow action
     1) Name: aFL-act-collector-1
       Collectors: collector-1
       Hits: 0
       Action Reference Count: 2
      2) Name: apfl-act-collector-2-and-3
       Collectors: collector-2, collecter-3
       Hits: 0
       Action Reference Count: 1
      3) Name: apfl-act-collector-1-and-3
       Collectors: collector-1, collecter-3
       Hits: 0
       Action Reference Count: 1
     <!--NeedCopy-->
    
  • Was ist ein AppFlow-Collector?

Ein Collector empfängt von der NetScaler-Appliance generierte Flow-Datensätze. Um Flow-Records senden zu können, müssen Sie mindestens einen Collector angeben. Sie können bis zu vier angeben. Sie können ungenutzte Kollektoren entfernen.

  • Welche NetScaler-Version ist für die Verwendung von AppFlow erforderlich?

    Verwenden Sie NetScaler Version 9.3.49.5 oder höher und denken Sie daran, dass AppFlow nur in den nCore-Builds verfügbar ist.

  • Welches Transportprotokoll verwendet AppFlow?

    AppFlow verwendet UDP als Transportprotokoll.

  • Welche Ports müssen geöffnet werden, wenn ich eine Firewall im Netzwerk habe?

    Anschluss 4739. Es ist der Standard-UDP-Port, den der AppFlow -Kollektor zum Abhören von IPFIX-Nachrichten verwendet. Wenn der Benutzer den Standardport ändert, muss dieser Port an der Firewall geöffnet werden.

  • Wie kann ich den Standardport ändern, den AppFlow verwendet?

    Wenn Sie einen AppFlow-Collector mithilfe des Befehls add AppFlowCollector hinzufügen, können Sie den zu verwendenden Port angeben.

     > add appflowCollector coll1 -IPAddress 10.102.29.251 -port 8000
      Done
     <!--NeedCopy-->
    
  • Was bewirkt die Einstellung clientTrafficOnly?

    NetScaler generiert AppFlow-Datensätze nur für den clientseitigen Datenverkehr.

  • Wie viele Kollektoren können gleichzeitig konfiguriert werden?

    Sie können auf der NetScaler Appliance bis zu vier AppFlow-Kollektoren gleichzeitig konfigurieren. Beachten Sie, dass die maximale Anzahl von Collectors, die auf einer NetScaler Appliance konfiguriert werden können, vier beträgt.

AppFlow

In diesem Artikel