Application Delivery Management

Syslog-Meldungen unterdrücken

Wenn NetScaler Application Delivery Management (ADM) als Syslog-Server konfiguriert ist, empfängt es alle Syslog-Meldungen, die von den konfigurierten Citrix Application Delivery Controller™ (ADC)-Instanzen an es gesendet werden. Es kann eine große Anzahl von Meldungen geben, die Sie möglicherweise nicht sehen möchten. Beispielsweise sind Sie möglicherweise nicht daran interessiert, alle Meldungen auf Informationsebene zu sehen. Sie können nun einige der Syslog-Meldungen verwerfen, die Sie nicht interessieren. Sie können einige der in NetScaler ADM eingehenden Syslog-Meldungen unterdrücken, indem Sie Filter einrichten. NetScaler ADM verwirft alle Meldungen, die den Kriterien entsprechen. Diese verworfenen Meldungen werden nicht in der NetScaler ADM-GUI angezeigt und diese Meldungen werden auch nicht in der NetScaler ADM-Datenbank des Kunden gespeichert.

Sie können einige der protokollierten Syslog-Meldungen, die in NetScaler ADM eingehen, unterdrücken, indem Sie Filter einrichten. Die beiden Filter, die zum Unterdrücken von Syslog-Meldungen verwendet werden können, sind Schweregrad (severity) und Einrichtung (facility). Sie können auch Meldungen unterdrücken, die von einer bestimmten NetScaler-Instanz oder mehreren Instanzen stammen. Sie können auch ein Textmuster angeben, nach dem NetScaler ADM suchen und Meldungen unterdrücken soll. NetScaler ADM verwirft alle Meldungen, die den Kriterien entsprechen. Diese verworfenen Meldungen werden nicht in der NetScaler ADM-GUI angezeigt und diese Meldungen werden auch nicht in der Kundendatenbank gespeichert. Dadurch wird eine beträchtliche Menge an Speicherplatz auf dem Speicherserver eingespart.

Einige Anwendungsfälle zum Unterdrücken von Syslog-Meldungen sind die folgenden:

  • Wenn Sie alle Meldungen auf Informationsebene ignorieren möchten, unterdrücken Sie Ebene 6 (Information).

  • Wenn Sie nur Firewall-Fehlerbedingungen aufzeichnen möchten, unterdrücken Sie alle Ebenen außer Ebene 3 (Fehler).

Syslog-Meldungen durch Erstellen von Filtern unterdrücken

  1. Navigieren Sie in NetScaler ADM zu Infrastructure > Events > Syslog Messages > Suppress Filter.

  2. Aktualisieren Sie auf der Seite Suppress Filter erstellen die folgenden Informationen:

    1. Name – Geben Sie einen Namen für den Filter ein.

      Hinweis

      Wenn verschiedene Benutzer unterschiedliche Zugriffsrechte auf mehrere NetScaler-Instanzen haben, müssen für verschiedene Instanzen unterschiedliche Filter erstellt werden, da Benutzer nur die Filter sehen können, für die sie Zugriff auf alle Instanzen haben.

    2. Schweregrad – Wählen und fügen Sie die Protokollebenen hinzu, für die Sie die Meldungen unterdrücken müssen. Wenn Sie beispielsweise keine eingehenden Informationsmeldungen anzeigen möchten, können Sie „Information“ auswählen, um diese Meldungen zu unterdrücken.

    3. Instanzen – Wählen Sie die NetScaler-Instanzen aus, auf denen die Syslog-Meldungen konfiguriert wurden.

      Filter zum Unterdrücken erstellen

    4. Einrichtungen – Wählen Sie die Einrichtung aus, um Meldungen basierend auf der Quelle zu unterdrücken, die sie generiert.

    5. Muster für Meldungen – Sie können auch ein Textmuster, umgeben von Sternchen (*), eingeben, um die Meldungen zu unterdrücken. Die Meldungen werden nach der Textmusterzeichenfolge durchsucht, und die Meldungen, die dieses Muster enthalten, werden unterdrückt.

      Filtereinrichtungen unterdrücken

Den Filter deaktivieren

Um die Anzeige der Meldungen in NetScaler® ADM zu ermöglichen, müssen Sie den Filter deaktivieren.

  1. Navigieren Sie zu Infrastructure > Events > Syslog Messages > Suppress Filter, und wählen Sie auf der Seite Suppress Filter den Filter aus und klicken Sie auf Bearbeiten.

  2. Deaktivieren Sie auf der Seite Suppress Filter konfigurieren das Kontrollkästchen Filter aktivieren, um den Filter zu deaktivieren.

Syslog-Meldungen unterdrücken