Application Delivery Management

Übersicht über den Logstream

NetScaler-Instanzen generieren AppFlow Datensätze und stellen einen zentralen Kontrollpunkt für den gesamten Anwendungsdatenverkehr im Rechenzentrum dar. IPFIX und Logstream sind die Protokolle, die diese AppFlow-Datensätze von NetScaler-Instanzen zu NetScaler ADM transportieren. Weitere Informationen finden Sie unter AppFlow.

  • IPFIX ist ein offener IETF-Standard (Internet Engineering Task Force), der in RFC 5101 definiert ist. IPFIX verwendet UDP-Protokoll, das ein unzuverlässiges Transportprotokoll für den Datenfluss in eine Richtung ist. Da IPFIX das UDP-Protokoll verwendet, führt die Einhaltung des IPFIX-Standards dazu, dass mehr Ressourcen in NetScaler ADM verarbeitet werden.

  • Logstream ist ein Citrix-eigenes Protokoll, das als einer der Transportmodi verwendet wird, um die Analytics-Protokolldaten von NetScaler-Instanzen effizient auf NetScaler ADM zu übertragen. Logstream verwendet ein zuverlässiges TCP-Protokoll und benötigt weniger Ressourcen bei der Verarbeitung der Daten.

Für NetScaler zwischen 11.1 Build 47.14 und 11.1 Build 62.8 ist Logstream der Standardtransportmodus für die Aktivierung von Web Insight (HTTP) und IPFIX der einzige Transportmodus für die Aktivierung anderer Erkenntnisse. Für NetScaler Version ab 12.0 bis zur neuesten Version können Sie entweder Logstreamoder IPFIX als Transportmodus auswählen.

Logstream als Transportmodus aktivieren

  1. Navigieren Sie zu Infrastruktur > Instancesund wählen Sie die ADC-Instance aus, für die Sie Analytics aktivieren möchten.

  2. Wählen Sie in der Liste Aktion auswählen die Option Analytics konfigurieren aus.

    Analytik konfigurieren

  3. Wählen Sie die virtuellen Server aus, und klicken Sie dann auf Analytics aktivieren.

    Analytics aktivieren

  4. Gehen Sie im Fenster Enable Analytics wie folgt vor:

    1. Wählen Sie die Insight-Typen aus (Web Insight oder WAF-Sicherheitsverletzungen)

    2. Wählen Sie Logstream als Transportmodus

      Hinweis

      Für NetScaler zwischen 11.1 Build 47.14 und 11.1 Build 62.8 ist Logstream der Standardtransportmodus für die Aktivierung von Web Insight (HTTP) und IPFIX der einzige Transportmodus für die Aktivierung anderer Erkenntnisse. Für NetScaler Version ab 12.0 bis zur neuesten Version können Sie entweder Logstreamoder IPFIX als Transportmodus auswählen.

    3. Der Ausdruck ist standardmäßig wahr

    4. Klicken Sie auf OK.

      Analytics aktivieren

      Hinweis

      • Wenn Sie virtuelle Server auswählen, die nicht lizenziert sind, lizenziert NetScaler ADM zuerst diese virtuellen Server und aktiviert dann Analysen.

      • Für Admin-Partitionen wird nur Web Insight unterstützt

      • Für virtuelle Server wie Cache-Umleitung , Authentifizierung und GSLB können Sie Analysen nicht aktivieren. Eine Fehlermeldung wird angezeigt

In der folgenden Tabelle werden die Funktionen von NetScaler ADM beschrieben, die Logstream als Transportmodus unterstützen:

Feature IPFIX Logstream
Web Insight
Sicherheitsverletzungen der WAF
Gateway Insight
HDX Insight
SSL Insight Nicht unterstützt
CR-Einblick
IP-Reputation
AppFirewall
Kundenseitige Messung
Syslog/Auditlog
Übersicht über den Logstream