ADC
Merci pour vos commentaires

Ce article a été traduit automatiquement. (Clause de non responsabilité)

Mémoire

Voici quelques-unes des meilleures pratiques à suivre en cas de problèmes liés à l’utilisation de la mémoire du Web App Firewall :

Utilisation de la commande nsconmsg :

  • Recherchez des statistiques de mémoire globales pour vérifier que le système dispose de suffisamment de mémoire et qu’il n’y a pas d’échec d’allocation de mémoire en exécutant la commande suivante :

    * *- nsconmsg -d memstats

  • Respectez les limites de mémoire actuellement allouées et maximales pour la sécurité des applications, la réputation IP, le cache et la compression en exécutant la commande suivante :

    nsconmsg -d memstats | egrep -i APPSECURE|IPREP|CACHE|CMP

  • Vérifiez les compteurs d’activité appfw, DHT et IP reputation en exécutant la commande suivante :

    nsconmsg -g as -g appfwreq_ -g iprep -d current

  • Vérifiez tous les compteurs d’erreurs du Web App Firewall en exécutant la commande suivante :

    nsconmsg -g as_ -g appfwreq_ -g iprep_ -d stats | grep err

  • Vérifiez tous les compteurs d’erreurs du système en exécutant la commande suivante :

    nsconmsg -g err -d current

  • Inspectez les compteurs CPU, APPFWREQ, AS et DHT en exécutant la commande suivante :

    nsconmsg -g cc_cpu_use -g appfwreq -g as -g dht -d current

  • Vérifiez la mémoire cache configurée en exécutant la commande suivante :

  • show cacheparameter

  • Vérifiez la mémoire configurée en exécutant la commande suivante :

    nsconmsg -d memstats | egrep -i CACHE

  • Identifiez la distribution de la mémoire dans les composants et les objets du Web App Firewall :

Afficher la mémoire AS_OBJ_ :

nsconmsg -K newnslog -d stats | grep AS_OBJ | egrep -v AppFW_cpu0|total | sort -k3

Afficher la mémoire AS_COMPONENT_ :

nsconmsg -K newnslog -d stats | grep AS_COMPONENT | egrep -v AppFW_cpu0|total | sort –k3

Vérifiez le nombre de sessions actives en exécutant la commande suivante :

Nombre desessions actives de moniteur/tracé :

nsconmsg -g as_alive_sessions -d current

Surveille/tracez le nombre total de sessions gratuites, mises à jour allouées :

  • nsconmsg -g as_tot_alloc_sessions -g as_tot_free_sessions -d current
  • nsconmsg -g as_tot_update_sessions -d current

Si nécessaire, réduisez le délai d’expiration de la session pour vous assurer que les limites de session ne sont pas utilisées en exécutant la commande suivante :

set appfwsettings -sessionTimeout <300>

Si nécessaire, définissez la durée de vie maximale de la session en exécutant la commande suivante :

set appfwsettings -sessionLifetime <7200>

Vérification de la mémoire allouée et utilisée

Pour vérifier la mémoire totale allouée et la mémoire utilisée, procédez comme suit :

  • Utilisez la commande nsconmsg —d memstats. Observez le champ MEM_APPSECURE .
  • Utilisez la commande stat appfw pour obtenir des informations sur la consommation de mémoire.

Le Web App Firewall ne supprime pas automatiquement les journaux après une certaine durée ou une certaine taille.

  • All AppFw logs are archived in the */var/log/ns.log* fichier. Le fichier ns.log exécute la tâche de survol.

Pour plus d’informations, consultez le lien suivant : <http://support.citrix.com/article/CTX121898>

Augmenter la mémoire du Web App Firewall :

  • Il n’existe aucune option CLI pour augmenter la mémoire du Web App Firewall. La mémoire du Web App Firewall est spécifique à la plate-forme.
  • Vous pouvez utiliser l’option nsapimgr pour augmenter la mémoire, mais cela n’est pas recommandé.

La mémoire maximale autorisée pour le Web App Firewall est déterminée par la plate-forme et la désactivation de l’IC n’affecte pas l’allocation de mémoire.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.
Mémoire