ADC

Audit-Protokollierung

August 15, 2023

Beitrag von:

Wichtig

Citrix empfiehlt, eine SYSLOG- oder NSLOG-Konfiguration nur während Wartungs- oder Ausfallzeiten zu aktualisieren. Wenn Sie eine Konfiguration aktualisieren, nachdem Sie eine Sitzung erstellt haben, werden die Änderungen nicht auf die vorhandenen Sitzungsprotokolle angewendet.

Auditing ist eine methodische Untersuchung oder Überprüfung eines Zustands oder einer Situation. Mit der Audit-Logging-Funktion können Sie die NetScaler-Status- und Statusinformationen protokollieren, die von verschiedenen Modulen gesammelt wurden. Die Protokollinformationen können sich im Kernel und in den Daemons auf Benutzerebene befinden. Für die Auditprotokollierung können Sie das SYSLOG-Protokoll, das native NSLOG-Protokoll oder beides verwenden.

SYSLOG ist ein Standardprotokoll für die Protokollierung. Es besteht aus zwei Komponenten:

SYSLOG-Auditmodul. Läuft auf der NetScaler-Appliance.
SYSLOG-Server. Läuft auf dem zugrunde liegenden FreeBSD-Betriebssystem (OS) der NetScaler-Appliance oder auf einem Remote-System.

SYSLOG verwendet ein Benutzerdatenprotokoll (UDP) für die Datenübertragung.

In ähnlicher Weise besteht das native NSLOG-Protokoll aus zwei Komponenten:

NSLOG-Auditmodul. Läuft auf der NetScaler-Appliance.
NSLOG-Server. Läuft auf dem zugrunde liegenden FreeBSD-Betriebssystem der NetScaler-Appliance oder auf einem Remote-System.

NSLOG verwendet TCP für die Datenübertragung.

Wenn Sie einen SYSLOG- oder NSLOG-Server ausführen, stellt er eine Verbindung zur NetScaler-Appliance her. Die NetScaler-Appliance beginnt dann, alle Protokollinformationen an den SYSLOG- oder NSLOG-Server zu senden. Und der Server filtert die Logeinträge, bevor er sie in einer Protokolldatei speichert. Ein NSLOG- oder SYSLOG-Server empfängt Protokollinformationen von mehr als einer NetScaler-Appliance. Die NetScaler-Appliance sendet Protokollinformationen an mehr als einen SYSLOG-Server oder NSLOG-Server.

Wenn mehrere SYSLOG-Server konfiguriert sind, sendet die NetScaler-Appliance ihre SYSLOG-Ereignisse und -Meldungen an alle konfigurierten externen Protokollserver. Dies führt zum Speichern redundanter Nachrichten und erschwert Systemadministratoren die Überwachung. Um dieses Problem zu beheben, bietet die NetScaler-Appliance Algorithmen für den Lastausgleich. Die Appliance kann die SYSLOG-Nachrichten auf die externen Protokollserver ausgleichen, um die Wartung und Leistung zu verbessern. Zu den unterstützten Load-Balancing-Algorithmen gehören RoundRobin, LeastBandwidth, CustomLoad, LeastPackets und AuditlogHash.

Hinweis

Die NetScaler-Appliance kann Audit-Logmeldungen mit bis zu 16 KB an einen externen SYSLOG-Server senden.

Die Protokollinformationen, die ein SYSLOG- oder NSLOG-Server von einer NetScaler-Appliance sammelt, werden in Form von Nachrichten in einer Protokolldatei gespeichert. Diese Meldungen enthalten normalerweise die folgenden Informationen:

Die IP-Adresse einer NetScaler-Appliance, die die Protokollnachricht generiert hat.
Zeitstempel
Meldungstyp
Die vordefinierten Protokollebenen (Kritisch, Fehler, Hinweis, Warnung, Information, Debug, Warnung und Notfall)
Meldungstext

Um die Auditprotokollierung zu konfigurieren, konfigurieren Sie zunächst die Auditmodule auf der NetScaler-Appliance. Die Appliance umfasst die Erstellung von Audit-Richtlinien und die Angabe der NSLOG-Server- oder SYSLOG-Serverinformationen. Anschließend installieren und konfigurieren Sie den SYSLOG- oder NSLOG-Server auf dem zugrunde liegenden FreeBSD-Betriebssystem der NetScaler-Appliance oder auf einem Remote-System.

Hinweis

SYSLOG ist ein Industriestandard für die Protokollierung von Programmmeldungen, und verschiedene Anbieter bieten Unterstützung. Die Dokumentation enthält keine Informationen zur SYSLOG-Serverkonfiguration.

Der NSLOG-Server hat eine eigene Konfigurationsdatei (auditlog.conf). Sie können die Protokollierung auf dem NSLOG-Serversystem anpassen, indem Sie zusätzliche Änderungen an der Konfigurationsdatei (auditlog.conf) vornehmen.

Hinweis

Der ICMP-Zugriff auf den Syslog-Server ist erforderlich, wenn der Syslog-Server als FQDN unter Syslog-Aktion im Netzwerk verwendet wird. Wenn der ICMP-Zugriff in der Umgebung blockiert ist, konfigurieren Sie ihn als Syslog-Server mit Lastausgleich und setzen Sie den Wert des healthMonitor-Parameters im Befehl set service auf NO. Informationen zur Konfiguration von ICMP finden Sie unter SYSLOG-Server für den Lastausgleich

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Audit-Protokollierung

August 15, 2023

Beitrag von:

August 15, 2023

Beitrag von:

Audit-Protokollierung

In diesem Artikel