Servicio NetScaler Console

Visión general de Logstream

Las instancias NetScaler generan registros de AppFlow y son un punto central de control para todo el tráfico de aplicaciones en el centro de datos. IPFIXy Logstream son los protocolos que transportan estos registros de AppFlow desde las instancias de NetScaler a NetScaler Console. Para obtener más información, consulte AppFlow.

  • IPFIX es un estándar abierto del Grupo de Trabajo de Ingeniería de Internet (IETF) definido en el RFC 5101. IPFIX utiliza el protocolo UDP que es un protocolo de transporte poco confiable utilizado para el flujo de datos en una dirección. Como IPFIX usa el protocolo UDP, la adhesión al estándar IPFIX implica procesar más recursos en NetScaler Console.

  • Logstreames un protocolo propiedad de Citrix que se usa como uno de los modos de transporte para transferir de manera eficiente los datos de registro de análisis de las instancias de NetScaler a NetScaler Console. Logstream usa un protocolo TCP confiable y requiere menos recursos para procesar los datos.

Para NetScaler entre la versión 11.1, compilación 47.14, y la versión 11.1, compilación 62.8, Logstream es el modo de transporte predeterminado para habilitar Web Insight (HTTP) e IPFIX es el único modo de transporte para habilitar otros conocimientos. Para la versión NetScaler desde la 12.0 hasta la versión más reciente, puede seleccionar Logstream o IPFIX como modo de transporte.

Nota

La versión y la compilación de NetScaler Console deben ser iguales o superiores a las de la versión y compilación de NetScaler. Por ejemplo, si ha instalado NetScaler 12.1 Build 50.28/50.31, asegúrese de haber instalado NetScaler Console 12.1 Build 50.39 o posterior.

Habilitar Logstream como modo de transporte

  1. Vaya a Infraestructura > Instanciasy seleccione la instancia de NetScaler en la que desea habilitar el análisis.

  2. En la lista Seleccionar acción, seleccione Configurar análisis.

    Configurar análisis

  3. Seleccione los servidores virtuales y, a continuación, haga clic en Habilitar seguridad y análisis.

    Habilitar análisis

  4. En la ventana Habilitar seguridad y análisis :

    1. Seleccione los tipos de información (violaciones de seguridad de Web Insight o WAF o infracciones de seguridad de bots)

    2. Seleccione Logstream como modo de transporte

      Nota

      Para NetScaler entre la versión 11.1, compilación 47.14, y la versión 11.1, compilación 62.8, Logstream es el modo de transporte predeterminado para habilitar Web Insight (HTTP) e IPFIX es el único modo de transporte para habilitar otros conocimientos. Para la versión NetScaler desde la 12.0 hasta la versión más reciente, puede seleccionar Logstream o IPFIX como modo de transporte.

    3. La expresión es verdadera por defecto

    4. Haga clic en Guardar análisis

      Habilitar análisis

      Nota

      • Para las particiones de administración, solo se admite Web Insight

      • En el caso de los servidores virtuales, como el redireccionamiento de caché , la autenticación y el GSLB , no puede habilitar el análisis. Aparece un mensaje de error.

En la siguiente tabla se describen las funciones de NetScaler Console que admiten Logstream como modo de transporte:

Función IPFIX Flujo de registro
Información web
Infracciones a la seguridad No compatible
Infracciones de seguridad de WAF
Gateway Insight
HDX Insight
Insight SSL No compatible
CR Insight
Reputación IP
AppFirewall
Medición del lado del
Syslog/Auditlog
Visión general de Logstream