Application Delivery Management

Logstream – Übersicht

NetScaler-Instanzen generieren AppFlow-Datensätze und sind ein zentraler Kontrollpunkt für den gesamten Anwendungsdatenverkehr im Rechenzentrum. IPFIX und Logstream sind die Protokolle, die diese AppFlow-Datensätze von NetScaler-Instanzen an NetScaler ADM übertragen. Weitere Informationen finden Sie unter AppFlow.

  • IPFIX ist ein offener Standard der Internet Engineering Task Force (IETF), der in RFC 5101 definiert ist. IPFIX verwendet das UDP-Protokoll, ein unzuverlässiges Transportprotokoll, das für den Datenfluss in eine Richtung verwendet wird. Da IPFIX das UDP-Protokoll verwendet, führt die Einhaltung des IPFIX-Standards zu einer Verarbeitung von mehr Ressourcen in NetScaler® ADM.

  • Logstream ist ein Citrix-eigenes Protokoll, das als einer der Transportmodi verwendet wird, um die Analyse-Protokolldaten effizient von NetScaler-Instanzen an NetScaler ADM zu übertragen. Logstream verwendet ein zuverlässiges TCP-Protokoll und erfordert weniger Ressourcen bei der Datenverarbeitung.

Für NetScaler zwischen 11.1 Build 47.14 und 11.1 Build 62.8 ist Logstream der Standard-Transportmodus zum Aktivieren von Web Insight (HTTP), und IPFIX ist der einzige Transportmodus zum Aktivieren anderer Einblicke. Für NetScaler-Versionen ab 12.0 bis zur neuesten Version können Sie entweder Logstream oder IPFIX als Transportmodus auswählen.

Logstream als Transportmodus aktivieren

  1. Navigieren Sie zu Infrastructure > Instances, und wählen Sie die ADC-Instanz aus, für die Sie Analysen aktivieren möchten.

  2. Wählen Sie aus der Liste Select Action die Option Configure Analytics aus.

    configure analytics

  3. Wählen Sie die virtuellen Server aus, und klicken Sie dann auf Enable Analytics.

    Enable analytics

  4. Im Fenster Enable Analytics:

    1. Wählen Sie die Einblickstypen aus (Web Insight oder WAF Security Violations).

    2. Wählen Sie Logstream als Transportmodus aus.

      Hinweis

      Für NetScaler zwischen 11.1 Build 47.14 und 11.1 Build 62.8 ist Logstream der Standard-Transportmodus zum Aktivieren von Web Insight (HTTP), und IPFIX ist der einzige Transportmodus zum Aktivieren anderer Einblicke. Für NetScaler-Versionen ab 12.0 bis zur neuesten Version können Sie entweder Logstream oder IPFIX als Transportmodus auswählen.

    3. Der Ausdruck ist standardmäßig wahr.

    4. Klicken Sie auf OK.

      Enable analytics

      Hinweis

      • Wenn Sie nicht lizenzierte virtuelle Server auswählen, lizenziert NetScaler ADM diese virtuellen Server zuerst und aktiviert dann die Analysen.

      • Für Admin-Partitionen wird nur Web Insight unterstützt.

      • Für virtuelle Server wie Cache Redirection, Authentication und GSLB können Sie keine Analysen aktivieren. Eine Fehlermeldung wird angezeigt.

Die folgende Tabelle beschreibt die Funktionen von NetScaler ADM, die Logstream als Transportmodus unterstützen:

Funktion IPFIX Logstream
Web Insight
WAF Security Violations
Gateway Insight
HDX Insight
SSL Insight Nicht unterstützt
CR Insight
IP Reputation
AppFirewall
Client Side Measurement
Syslog/Auditlog
Logstream – Übersicht