Eine Aktionsrichtlinie zum Empfangen von Anwendungsereignisbenachrichtigungen konfigurieren
Abgesehen von der bestehenden Analyseansicht von Anwendungsereignissen können Sie eine Aktionsrichtlinie konfigurieren, um Anwendungsereignisbenachrichtigungen über Slack, E-Mail, PagerDuty oder ServiceNow zu erhalten. Die Anwendungsereignisse umfassen Leistungsprobleme, Bot- und WAF-Verletzungen sowie Service-Graph-Verletzungen. Als Administrator können Sie mithilfe der Aktionsrichtlinie Ereignisbenachrichtigungen in Echtzeit erhalten.
Mithilfe der Aktionsrichtlinie können Sie:
-
Bestimmte Bedingungen für die Anwendungsereignisse vordefinieren.
-
Benachrichtigungen für die folgenden Ereignisse über Slack, E-Mail, PagerDuty und ServiceNow erhalten:
Ereigniskategorien Ereignisunterkategorien Ereignisse Sicherheitsverletzungen Alle Sicherheitsverletzungen Alle Bot-Verletzungen (Weitere Informationen zur Liste der Bot-Verletzungen finden Sie unter Verletzungskategorien). Alle WAF-Verletzungen (WAF-SQL-Verletzungen, WAF-XSS-Verletzungen und WAF-Infer-XML-Verletzungen) Alle Sicherheitsverletzungen pro Client Bot-Verletzungen pro Client WAF-Verletzungen pro Client Hinweis: Um die WAF-Verletzungsbenachrichtigung zu erhalten, müssen die minimalen Verletzungstransaktionen 20 % betragen. Zum Beispiel müssen von 100 Transaktionen mindestens 20 Verletzungstransaktionen sein. Anwendungsleistung Verletzung des App-Scores Client-Netzwerklatenz Server-Netzwerklatenz Server-Verarbeitungszeit Antwortzeit Anfragen Bandbreite Verletzung des Dienstgraphen Anwendungsnutzung Anfragen pro Sekunde Durchsatz Datenvolumen
Eine Aktionsrichtlinie konfigurieren
-
Navigieren Sie zu Einstellungen > Aktion > Aktionsrichtlinien.
-
Klicken Sie auf Hinzufügen.
-
Auf der Seite Aktionsrichtlinie erstellen:
-
Richtlinienname – Geben Sie einen Richtliniennamen Ihrer Wahl ein.
-
Aktiviert – Diese Option ist standardmäßig ausgewählt.
-
Wenn das folgende Ereignis eintritt – Wählen Sie aus der Liste ein Ereignis aus.
-
Und die folgende Bedingung erfüllt ist – Wählen Sie aus der Liste aus, um eine Bedingung zu definieren, für die Sie benachrichtigt werden möchten. Sie können auf + klicken, um weitere Bedingungen hinzuzufügen. Um eine Bedingung zu entfernen, klicken Sie auf –.Sie können die Aktionsrichtlinie mit den folgenden Operatoren konfigurieren. Die Operatoren werden basierend auf den von Ihnen ausgewählten Bedingungen angezeigt.
Operator Beschreibung Gleich Gleich einem definierten Wert Ungleich Ungleich einem definierten Wert Größer als Größer als ein definierter Wert Größer als oder gleich Größer als oder gleich einem definierten Wert Kleiner als Kleiner als ein definierter Wert Kleiner als oder gleich Kleiner als oder gleich einem definierten Wert Enthält Enthält den definierten Begriff oder Wert Beginnt mit Beginnt mit einem definierten Begriff oder Wert Endet mit Endet mit einem definierten Begriff oder Wert IN Ermöglicht die Auswahl mehrerer Werte -
Gehen Sie dann wie folgt vor – Wählen Sie Benachrichtigen. Nachdem Sie Benachrichtigen ausgewählt haben, wird die Option Benachrichtigungstyp angezeigt.
-
Benachrichtigungstyp – Wählen Sie den Benachrichtigungstyp E-Mail, Slack, PagerDuty oder ServiceNow. Je nach ausgewähltem Benachrichtigungstyp wird die entsprechende Option (Verteilerliste, Slack-Profil, PagerDuty-Profil oder ServiceNow-Profil) angezeigt. Wählen Sie ein Profil aus der Liste aus.Wenn Sie ein neues Profil erstellen möchten, klicken Sie auf Hinzufügen.
-
Klicken Sie auf Richtlinie erstellen.Die Richtlinie ist konfiguriert. Sie können die konfigurierten Richtliniendetails anzeigen.
Nachdem Sie die Richtlinie konfiguriert haben, können Sie die Richtlinie auswählen und klicken auf:-
Bearbeiten, um die Aktionsrichtlinie zu aktualisieren oder zu ändern. Klicken Sie nach der Aktualisierung auf Richtlinie aktualisieren.
-
Löschen, um die Aktionsrichtlinie zu entfernen. Sie können mehrere Richtlinien auswählen und auf Löschen klicken, um sie zu entfernen.
-
Aktionsverlauf, um Details wie Uhrzeit, durchgeführte Aktion, Richtlinienname, Warnungstyp und Warnmeldung anzuzeigen.
-
-
Die folgende Tabelle beschreibt die Details der Aktionsrichtlinienkonfiguration.
| Verletzungsname | Bedingung | Beschreibung |
|---|---|---|
| Alle Sicherheitsverletzungen | Instanz-IP | IP-Adresse der NetScaler-Instanz. Wählen Sie die IP-Adresse aus der Liste aus. |
| Verstoßanzahl | Die Anzahl der Verstöße, bei der Sie benachrichtigt werden möchten. Wenn Sie beispielsweise die Verstoßanzahl als kleiner oder gleich 10 konfigurieren, werden Sie benachrichtigt, wenn 10 oder weniger Bot-Verstoßtransaktionen empfangen werden. | |
| Verstoßverhältnis | Dieser Wert gibt die Gesamtanzahl der Verstöße aus bestimmten Transaktionen an, und der Wert muss zwischen 0 und 1 liegen. Wenn beispielsweise von 100 Transaktionen 20 Verstöße sind und Sie für ein solches Szenario benachrichtigt werden möchten, müssen Sie 0,2 eingeben. | |
| Alle Bot-Verstöße | Bot-Profil | Der Bot-Profilname, der für die Konfiguration des Bot-Managements auf der NetScaler-Instanz verwendet wird. |
| Instanz-IP | IP-Adresse der NetScaler-Instanz. Wählen Sie die IP-Adresse aus der Liste aus. | |
| Verstoßanzahl | Die Anzahl der Verstöße, bei der Sie benachrichtigt werden möchten. Wenn Sie beispielsweise die Verstoßanzahl als kleiner oder gleich 10 konfigurieren, werden Sie benachrichtigt, wenn 10 oder weniger Bot-Verstoßtransaktionen empfangen werden. | |
| Verstoßverhältnis | Dieser Wert gibt die Gesamtanzahl der Verstöße aus bestimmten Transaktionen an, und der Wert muss zwischen 0 und 1 liegen. Wenn beispielsweise von 100 Transaktionen 20 Verstöße sind und Sie für ein solches Szenario benachrichtigt werden möchten, müssen Sie 0,2 eingeben. | |
| Alle WAF-Verletzungen, WAF-SQL-Verletzung, WAF-XSS-Verletzung, WAF-Infer-XML-Verletzung | WAF-Profil | Der WAF-Profilname, der für die Konfiguration der WAF-Sicherheitseinstellungen auf der NetScaler-Instanz verwendet wird. |
| Instanz-IP | IP-Adresse der NetScaler-Instanz. Wählen Sie die IP-Adresse aus der Liste aus. | |
| Anzahl der Verletzungen | Die Anzahl der Verletzungen, über die Sie benachrichtigt werden möchten. Die Mindestanforderung für die Benachrichtigung über WAF-Verletzungen beträgt 20 %. | |
| Verletzungsverhältnis | Dieser Wert gibt die Gesamtanzahl der Verletzungen aus bestimmten Transaktionen an und muss zwischen 0 und 1 liegen. Wenn beispielsweise von 100 Transaktionen 20 WAF-SQL-Verletzungstransaktionen sind und Sie für ein solches Szenario benachrichtigt werden möchten, müssen Sie 0,2 eingeben. | |
| Alle Sicherheitsverletzungen pro Client | Anwendungsname | Der benutzerdefinierte Anwendungsname. Wählen Sie die Anwendung aus der Liste aus. Wenn Sie diese Bedingung nicht hinzufügen, werden alle Anwendungen der NetScaler-Instanz berücksichtigt. |
| Instanz-IP | IP-Adresse der NetScaler-Instanz. Wählen Sie die IP-Adresse aus der Liste aus. | |
| Client-IP | Die Quelle, von der der Bot stammt. Geben Sie die IP-Adresse an. | |
| Gesamtzahl der Angriffe | Die Gesamtzahl der Angriffe, über die Sie benachrichtigt werden möchten. | |
| Anforderungs-URL | Die URL, die Sie zum Blockieren konfigurieren möchten. Geben Sie die URL an. | |
| Vserver-Name | Die zugehörigen Anwendungen, die für benutzerdefinierte Anwendungen konfiguriert sind. Wählen Sie die Anwendung aus der Liste aus. Wenn Sie diese Bedingung nicht hinzufügen, werden alle Anwendungen der NetScaler-Instanz berücksichtigt. | |
| Bot-Verstöße pro Client | Anwendungsname | Der Name der benutzerdefinierten Anwendung. Wählen Sie die Anwendung aus der Liste aus. Wenn Sie diese Bedingung nicht hinzufügen, werden alle Anwendungen der NetScaler-Instanz berücksichtigt. |
| Instanz-IP | IP-Adresse der NetScaler-Instanz. Wählen Sie die IP-Adresse aus der Liste aus. | |
| Client-IP | Die Quelle, von der der Bot stammt. Geben Sie die IP-Adresse an. | |
| Gesamtzahl der Angriffe | Die Gesamtzahl der Angriffe, über die Sie benachrichtigt werden möchten. | |
| Verletzungstyp | Wählen Sie die Bot-Verletzung aus der Liste aus. | |
| Anforderungs-URL | Die URL, die Sie zum Blockieren konfigurieren möchten. Geben Sie die URL an. | |
| Vserver-Name | Die zugehörigen Anwendungen, die für benutzerdefinierte Anwendungen konfiguriert sind. Wählen Sie die Anwendung aus der Liste aus. Wenn Sie diese Bedingung nicht hinzufügen, werden alle Anwendungen der NetScaler-Instanz berücksichtigt. | |
| WAF-Verletzungen pro Client | Anwendungsname | Der Name der benutzerdefinierten Anwendung. Wählen Sie die Anwendung aus der Liste aus. Wenn Sie diese Bedingung nicht hinzufügen, werden alle Anwendungen der NetScaler-Instanz berücksichtigt. |
| Instanz-IP | IP-Adresse der NetScaler-Instanz. Wählen Sie die IP-Adresse aus der Liste aus. | |
| Client-IP | Die Quelle, von der der Bot stammt. Geben Sie die IP-Adresse an. | |
| Gesamtzahl der Angriffe | Die Gesamtzahl der Angriffe, für die Sie benachrichtigt werden möchten. | |
| Verletzungstyp | Wählen Sie die WAF-Verletzung aus der Liste aus. | |
| Anforderungs-URL | Die URL, die Sie zum Blockieren konfigurieren möchten. Geben Sie die URL an. | |
| Vserver-Name | Die zugehörigen Anwendungen, die für benutzerdefinierte Anwendungen konfiguriert sind. Wählen Sie die Anwendung aus der Liste aus. Wenn Sie diese Bedingung nicht hinzufügen, werden alle Anwendungen der NetScaler-Instanz berücksichtigt. | |
| App-Score-Verletzung | Leistungsindikator | Die App-Score-Komponenten und ihre Schwellenwerte. Wählen Sie die App-Score-Komponente aus der Liste aus. Weitere Informationen finden Sie unter App-Score-Komponenten auswählen und Schwellenwerte festlegen. |
| Anzahl der Verstöße | Die Anzahl der Verstöße, für die Sie benachrichtigt werden möchten. Wenn Sie beispielsweise die Anzahl der Verstöße für die Antwortzeit auf 5 festlegen, werden Sie benachrichtigt, wenn der Schwellenwert für die Antwortzeit 5 Mal überschritten wird. | |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über die Verletzung benachrichtigt werden möchten. | |
| Client-Netzwerklatenz | Durchschnittliche Client-Netzwerklatenz | Geben Sie den Client-Latenzwert (Client zu NetScaler) in Millisekunden an, für den Sie benachrichtigt werden möchten. |
| Client-Netzwerklatenz-Anomalien | Geben Sie die Anzahl der Anomalien für die Netzwerklatenz an, über die Sie benachrichtigt werden möchten. | |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über die Verletzung benachrichtigt werden möchten. | |
| Server-Netzwerklatenz | Durchschnittliche Server-Netzwerklatenz | Geben Sie den Server-Latenzwert (Server zu NetScaler) in Millisekunden an, für den Sie benachrichtigt werden möchten. |
| Server-Netzwerklatenz-Anomalien | Geben Sie die Anzahl der Anomalien für die Netzwerklatenz an, über die Sie benachrichtigt werden möchten. | |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über die Verletzung benachrichtigt werden möchten. | |
| Antwortzeit | Durchschnittliche Antwortzeit | Geben Sie den Wert (in Millisekunden) an, für den Sie benachrichtigt werden möchten. |
| Anomalien der durchschnittlichen Antwortzeit | Geben Sie die Anzahl der Anomalien an, für die Sie benachrichtigt werden möchten. | |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie benachrichtigt werden möchten. Wenn Sie keine Anwendung auswählen, wird dies auf alle Anwendungen angewendet. | |
| Anfragen | Gesamtanfragen | Geben Sie die Gesamtzahl der Anfragen an, für die Sie benachrichtigt werden möchten. |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie benachrichtigt werden möchten. Wenn Sie keine Anwendung auswählen, wird dies auf alle Anwendungen angewendet. | |
| Bandbreite | Gesamtbandbreite | Geben Sie die Bandbreite (MB) an, für die Sie benachrichtigt werden möchten. |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie benachrichtigt werden möchten. Wenn Sie keine Anwendung auswählen, wird dies auf alle Anwendungen angewendet. | |
| Server-Verarbeitungszeit | Durchschnittliche Server-Verarbeitungszeit | Geben Sie den Wert für die Serververarbeitung (Server zu NetScaler) in Millisekunden an, für den Sie benachrichtigt werden möchten. |
| Anomalien der Server-Verarbeitungszeit | Geben Sie die Anzahl der Anomalien für die Server-Verarbeitungszeit an, über die Sie benachrichtigt werden möchten. | |
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über die Verletzung benachrichtigt werden möchten. | |
| Service-Graph-Verletzung | Microservices, die die konfigurierten Schwellenwerte überschreiten. Weitere Informationen finden Sie unter Schwellenwerte im Service-Graph konfigurieren. | |
| Anfragen pro Sekunde | Durchschnittliche Anfragen pro Sekunde | Die Anzahl der Anfragen, die die Anwendung pro Sekunde empfängt. Geben Sie den Durchschnittswert an, um benachrichtigt zu werden. |
| Anomalien des Durchschnitts der Anfragen pro Sekunde | Geben Sie die durchschnittliche Anzahl der Anomalien an, für die Sie benachrichtigt werden möchten. | |
| Hinweis: Wenn Sie für dieses Ereignis eine UND-Bedingung verwenden, können Sie entweder „Durchschnittliche Anfragen pro Sekunde“ und „Anwendungsname“ oder „Durchschnittliche Anomalien der Anfragen pro Sekunde“ und „Anwendungsname“ konfigurieren. | ||
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über die Verletzung benachrichtigt werden möchten. | |
| Durchsatz | Durchschnittlicher Durchsatz | Die über einen bestimmten Zeitraum übermittelten Gesamtdaten. Geben Sie den Durchschnittswert (in MB) an, um benachrichtigt zu werden. |
| Durchschnittliche Durchsatzanomalien | Geben Sie die durchschnittliche Anzahl der Anomalien an, für die Sie benachrichtigt werden möchten. | |
| Hinweis: Wenn Sie für dieses Ereignis die UND-Bedingung verwenden, können Sie entweder den durchschnittlichen Durchsatz und den Anwendungsnamen oder die durchschnittliche Durchsatzanomalie und den Anwendungsnamen konfigurieren. | ||
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über die Verletzung benachrichtigt werden möchten. | |
| Datenvolumen | Gesamtdatenvolumen | Die Gesamtdaten, die in einer bestimmten Dauer übertragen werden sollen. Geben Sie den Wert (in MB) an, um benachrichtigt zu werden. |
| Datenvolumenanomalien | Geben Sie die Anzahl der Anomalien an, für die Sie benachrichtigt werden möchten. | |
| Hinweis: Wenn Sie für dieses Ereignis die UND-Bedingung verwenden, können Sie entweder „Gesamtdatenvolumen“ und „Anwendungsname“ oder „Datenvolumenanomalien“ und „Anwendungsname“ konfigurieren. | ||
| Anwendungsname | Klicken Sie auf Anwendungen auswählen, um die Anwendungen auszuwählen, für die Sie über Verstöße benachrichtigt werden möchten. |
Suchleiste verwenden
Mit der Suchleiste können Sie Ergebnisse filtern. Wenn Sie auf die Suchleiste klicken, erhalten Sie eine Liste mit Suchvorschlägen. Sie können die Komponente auswählen und die Ergebnisse basierend auf Ihren Anforderungen filtern.
Option „Audit-Protokolle“ verwenden
Klicken Sie auf Audit-Protokolle und wählen Sie die Dauer aus der Liste aus, um die Aktionsrichtlinien anzuzeigen, die für die ausgewählte Dauer erstellt, geändert und gelöscht wurden, und klicken Sie auf Suchen.
Hinweis
Die Datenspeicherrichtlinien werden voraussichtlich in den kommenden Versionen geändert. Mit diesen Änderungen können Sie keine historischen Daten mehr speichern, nachdem die Speichergrenze überschritten wurde. Vorerst wird empfohlen, mehr Speicherplatz hinzuzufügen oder den Speicherplatz innerhalb der Lizenzberechtigungsgrenzen zu halten.