Application Delivery Management

Logstream-Übersicht

NetScaler-Instanzen generieren AppFlow-Datensätze und sind ein zentraler Kontrollpunkt für den gesamten Anwendungsverkehr im Rechenzentrum. IPFIX und Logstream sind die Protokolle, die diese AppFlow-Datensätze von NetScaler-Instanzen an die NetScaler Console übertragen. Weitere Informationen finden Sie unter AppFlow.

  • IPFIX ist ein offener Standard der Internet Engineering Task Force (IETF), der in RFC 5101 definiert ist. IPFIX verwendet das UDP-Protokoll, ein unzuverlässiges Transportprotokoll, das für den Datenfluss in eine Richtung verwendet wird. Da IPFIX das UDP-Protokoll verwendet, führt die Einhaltung des IPFIX-Standards zu einem höheren Ressourcenverbrauch in der NetScaler Console.

  • Logstream ist ein Citrix-eigenes Protokoll, das als einer der Transportmodi verwendet wird, um Analyseloggdaten effizient von NetScaler-Instanzen an die NetScaler Console zu übertragen. Logstream verwendet das zuverlässige TCP-Protokoll und benötigt weniger Ressourcen bei der Datenverarbeitung.

Für NetScaler zwischen 11.1 Build 47.14 und 11.1 Build 62.8 ist Logstream der Standard-Transportmodus zum Aktivieren von Web Insight (HTTP), und IPFIX ist der einzige Transportmodus zum Aktivieren anderer Insights. Für NetScaler-Versionen ab 12.0 bis zur neuesten Version können Sie entweder Logstream oder IPFIX als Transportmodus auswählen.

Logstream als Transportmodus aktivieren

  1. Navigieren Sie zu Infrastructure > Instances, und wählen Sie die NetScaler-Instanz aus, für die Sie Analysen aktivieren möchten.

  2. Wählen Sie aus der Liste Select Action die Option Configure Analytics aus.

    configure analytics

  3. Wählen Sie die virtuellen Server aus und klicken Sie dann auf Enable Analytics.

    Enable analytics

  4. Im Fenster Enable Analytics:

    1. Wählen Sie die Insight-Typen aus (Web Insight oder WAF Security Violations)

    2. Wählen Sie Logstream als Transportmodus aus

      Hinweis

      Für NetScaler zwischen 11.1 Build 47.14 und 11.1 Build 62.8 ist Logstream der Standard-Transportmodus zum Aktivieren von Web Insight (HTTP), und IPFIX ist der einzige Transportmodus zum Aktivieren anderer Insights. Für NetScaler-Versionen ab 12.0 bis zur neuesten Version können Sie entweder Logstream oder IPFIX als Transportmodus auswählen.

    3. Der Ausdruck ist standardmäßig wahr.

    4. Klicken Sie auf OK.

      Enable analytics

      Hinweis

      • Wenn Sie nicht lizenzierte virtuelle Server auswählen, lizenziert die NetScaler Console diese virtuellen Server zuerst und aktiviert dann die Analysen.

      • Für Admin-Partitionen wird nur Web Insight unterstützt.

      • Für virtuelle Server wie Cache Redirection, Authentication und GSLB können Sie keine Analysen aktivieren. Eine Fehlermeldung wird angezeigt.

Die folgende Tabelle beschreibt die Funktionen der NetScaler Console, die Logstream als Transportmodus unterstützen:

Funktion IPFIX Logstream
Web Insight
WAF Security Violations
Gateway Insight
HDX Insight
SSL Insight Nicht unterstützt
CR Insight
IP Reputation
AppFirewall
Client Side Measurement
Syslog/Auditlog
Logstream-Übersicht