Ver informes de auditoría
NetScaler Console le permite ver y descargar el informe de diferencias de auditoría de configuración en la sección de auditoría de configuración. La sección de auditoría de configuración le permite exportar el informe de resumen de todas las instancias y por instancia, y también le permite exportar un informe de diferencias granular para cada par instancia-plantilla.
Las plantillas de auditoría que aparecen en la lista de Plantillas de auditoría se ejecutan a la hora programada contra las configuraciones de las instancias especificadas. El gráfico NetScaler Config Drift en el panel de control de Auditoría de configuración muestra detalles de alto nivel sobre los cambios de configuración en las configuraciones guardadas frente a las no guardadas. Al hacer clic en el gráfico NetScaler Config Drift, la página Informes de auditoría resultante muestra una lista de instancias que muestra tanto "Existe diferencia" como "No hay diferencia". Puede descargar los informes de diferencias mostrados por NetScaler Console.
NetScaler Console también ofrece una opción para programar la exportación automática del informe de diferencias como archivo adjunto de correo. Para obtener más información sobre cómo programar la exportación de informes, consulte Creación de plantillas de auditoría.
Exportar informes de auditoría de configuración
-
En NetScaler Console, vaya a Infraestructura > Configuración > Auditoría de configuración.
-
En la página Auditoría de configuración, haga clic dentro del gráfico NetScaler Config Drift.
-
La página Informes de auditoría enumera las instancias que tienen una diferencia. La página también muestra una lista de instancias que no tienen ninguna diferencia en sus configuraciones en ejecución.
En la imagen puede ver que para algunas instancias existe una diferencia solo en Diferencia guardada frente a en ejecución y para otras instancias, una diferencia existe solo en Diferencia de plantilla frente a en ejecución. Para algunas instancias, existen diferencias tanto en Diferencia guardada frente a en ejecución como en Diferencia de plantilla frente a en ejecución.
Diferencia guardada frente a en ejecución:
Puede ver un informe de la diferencia entre la configuración guardada en la instancia y la configuración que se está ejecutando actualmente en esa instancia. Por ejemplo, haga clic en Existe diferencia para una instancia en Diferencia guardada frente a en ejecución.
Aquí puede ver un informe de la diferencia entre la configuración guardada y la configuración en ejecución para esa instancia.
Haga clic en Exportar informe de diferencias para descargar un archivo .csv del informe de diferencias. También puede hacer clic en Exportar comandos correctivos para exportar los comandos a un archivo .txt. A continuación, puede ejecutar los comandos en la instancia de NetScaler asociada desde los trabajos de configuración para corregir la configuración en esa instancia.
Diferencia entre plantilla y ejecución:
La Diferencia entre plantilla y ejecución incluye todas las plantillas, excepto Diferencia entre guardado y ejecución, que es la plantilla predeterminada. Puede ver la diferencia que existe entre la plantilla y la configuración en ejecución. Por ejemplo, haga clic en Existe diferencia para una de las instancias en Diferencia entre plantilla y ejecución.
Ahora puede ver que dos plantillas muestran diferencias y que la instancia de NetScaler tiene una configuración diferente a la que busca la plantilla.
Haga clic en Existe diferencia de nuevo. La siguiente imagen muestra la configuración que busca la plantilla y la configuración en ejecución que está en blanco, porque no se han configurado ni eliminado dichos comandos. También puede ver las configuraciones de corrección o los comandos que se deben ejecutar para corregir la configuración.
También puede usar la configuración de desviación de plantilla frente a ejecución y de ejecución frente a plantilla para comparar la configuración de ambas maneras:
-
Compara la configuración de la plantilla de auditoría con la configuración en ejecución en la instancia.
-
Compara la configuración en ejecución en la instancia con la plantilla de auditoría.
De forma predeterminada, la configuración de desviación de plantilla frente a ejecución está seleccionada. Para modificar la configuración de desviación, desde la GUI de NetScaler Console, seleccione Configuración en la página Auditoría de configuración.
Haga clic en Exportar informe de diferencias para descargar un archivo .csv del informe de diferencias. También puede hacer clic en Exportar comandos correctivos para exportar los comandos a un archivo .txt. A continuación, puede ejecutar los comandos en la CLI para corregir la configuración en esa instancia.
La siguiente imagen muestra un archivo de diferencias .csv de ejemplo que se descarga en su sistema:
Ver los informes de auditoría del estado de los archivos
Con el gráfico Estado de los archivos de NetScaler, puede supervisar si se han añadido, modificado o eliminado archivos en la carpeta
nsconfig. Por ejemplo: si el archivo de licencia se actualiza en una instancia de NetScaler, puede comprobar cuándo se actualizó por última vez este archivo y tomar las medidas adecuadas.
Para exportar los informes de auditoría del estado de los archivos de las instancias de NetScaler:
-
En NetScaler Console, vaya a Infraestructura > Configuración > Auditoría de configuración.
-
En la página Auditoría de configuración, haga clic dentro del gráfico Estado de los archivos de NetScaler.La página Informes de auditoría enumera las instancias con el estado Diff.
El Estado de diferencia se calcula para el intervalo entre la Hora de sondeo anterior y la Última hora de sondeo. El Estado de diferencia puede ser uno de los siguientes:-
Existe diferencia - Este estado indica que los archivos han cambiado en la carpeta
nsconfigde una instancia desde la Hora de sondeo anterior. Para ver qué ha cambiado en el archivo, haga clic en Existe diferencia.
-
Sin diferencia - Este estado indica que los archivos de la carpeta
nsconfigno han cambiado desde la hora de sondeo anterior. -
NA - Este estado indica que la supervisión del estado del archivo no es aplicable. Este estado aparece cuando NetScaler Console no sondea la instancia. Por ejemplo, cuando se añade una instancia nueva o el estado de la instancia está inactivo, no se realiza el sondeo de la instancia.
-
Exportar el informe de este panel
Para exportar el informe de esta página, haga clic en el icono Exportar en la parte superior derecha de esta página. En la página Exportar, puede hacer una de las siguientes cosas:
-
Seleccione la pestaña Exportar ahora. Para ver y guardar el informe en formato PDF, JPEG, PNG o CSV.
-
Seleccione la pestaña Programar exportación. Para programar el informe diaria, semanal o mensualmente y enviarlo por correo electrónico o mensaje de Slack.
Nota
-
Si selecciona la recurrencia Semanal, asegúrese de seleccionar los días de la semana en los que desea que se programe el informe.
-
Si selecciona la recurrencia Mensual, asegúrese de introducir todos los días en los que desea que se programe el informe, separados por comas.
Excluir archivos de la auditoría de configuración
Puede excluir archivos específicos de la auditoría de configuración para que no se supervisen los cambios. Utilice exclusiones para archivos generados por el sistema o actualizados con frecuencia (por ejemplo, archivos que cambian a diario) para reducir el ruido y evitar falsos positivos en los resultados de la auditoría.
Ejemplos de nombres de archivo (o rutas relativas) para excluir de la diferencia de archivos de la auditoría de configuración:
-
Nombre de archivo válido (o ruta relativa)
-
ns.conf,ssl/ns.cert
-
-
Nombre de archivo no válido (o ruta relativa)
-
/ns.txt,\nsconfig\ns.conf(El nombre del archivo excluido debe ser una ruta relativa) -
ñs.conf(El nombre del archivo excluido debe contener solo caracteres ASCII) -
C:/nsconfig/ns.conf(El nombre del archivo excluido no debe usar rutas con letras de unidad) -
ssl/../../ns.conf(El nombre del archivo excluido no debe contener la navegación por directorios principales..)
-
Notas:
-
Todos los archivos en
/nsconfig/license/se excluyen de la Auditoría de configuración de forma predeterminada. NetScaler Console escribe archivos LAS en este directorio cada 8 horas durante los ciclos de actualización de tokens. Dado que estos archivos están completamente administrados por NetScaler Console y no forman parte de la configuración de NetScaler del cliente, activan alertas de falso positivo de Diferencia existente. El directoriolicense/ahora se establece como una exclusión predeterminada para evitar este falso positivo. Puede eliminar esta exclusión si es necesario. -
La comparación de diferencias de archivos solo se aplica a los archivos del directorio
/nsconfig. -
Al excluir archivos de la Auditoría de configuración, los usuarios deben especificar rutas relativas en
/nsconfig. Por ejemplo, si hay una carpetasslen/nsconfig, las exclusiones se pueden proporcionar como:ssl/abc.pem -
Las diferencias de archivos fuera de
/nsconfigno se consideran parte de la diferencia de la Auditoría de configuración.
Para excluir archivos de la Auditoría de configuración, realice los siguientes pasos:
-
Vaya a Infraestructura > Configuración > Auditoría de configuración.
-
Seleccione Configuración.
-
En Configuración de archivos de configuración de NetScaler, agregue las rutas de archivo que desea excluir de la auditoría.
-
Haga clic en Guardar.