Gateway

Configuration de l’audit sur NetScaler Gateway

NetScaler Gateway vous permet de consigner les états et les informations d’état que l’appliance collecte. Vous pouvez utiliser les journaux d’audit pour afficher l’historique des événements dans l’ordre chronologique. Les messages contenus dans les journaux contiennent des informations sur l’événement qui a généré le message, un horodatage, le type de message, ainsi que des niveaux de consignation et des informations de message prédéfinis. Vous pouvez configurer des paramètres qui déterminent les informations consignées et l’emplacement de stockage des messages.

NetScaler Gateway prend actuellement en charge deux formats de journaux : un format de journal propriétaire pour les journaux locaux et le format syslog à utiliser avec les serveurs syslog. Vous pouvez configurer les journaux d’audit pour fournir les informations suivantes :

Niveau Description
URGENCE Consigne uniquement les erreurs majeures. Les entrées du journal indiquent que NetScaler Gateway rencontre un problème critique qui le rend inutilisable.
ALERTE Enregistre les problèmes susceptibles d’entraîner le mauvais fonctionnement de NetScaler Gateway, mais qui ne sont pas critiques pour son fonctionnement. Des mesures correctives peuvent être prises dès que possible pour éviter que NetScaler Gateway ne rencontre un problème critique.
CRITIQUE Enregistre les conditions critiques qui ne limitent pas le fonctionnement de NetScaler Gateway, mais qui peuvent dégénérer en un problème plus important.
ERROR Consigne les entrées résultant de l’échec d’une opération sur NetScaler Gateway.
AVERTISSEMENT Consigne les problèmes potentiels pouvant entraîner une erreur ou une erreur critique.
REMARQUE Consigne les problèmes plus approfondis que le journal de niveau information, mais sert le même objectif que la notification.
INFORMATION Enregistrez les actions effectuées par NetScaler Gateway. Ce niveau s’avère utile pour résoudre les problèmes rencontrés.

Le journal d’audit de NetScaler Gateway stocke également les statistiques de compression pour NetScaler Gateway si vous configurez la compression TCP. Le taux de compression obtenu pour différentes données est enregistré dans le fichier journal de chaque session utilisateur.

NetScaler Gateway utilise la signature du journal SessionID. Cela vous permet de suivre les journaux par session plutôt que par utilisateur. Les journaux générés dans le cadre d’une session ont le même ID de session. Si un utilisateur établit deux sessions à partir de la même machine utilisateur avec la même adresse IP, chaque session possède un ID de session unique.

Important : Si vous avez écrit des scripts d’analyse de journaux personnalisés, vous devez effectuer cette modification de signature dans les scripts d’analyse personnalisés.

Configuration de l’audit sur NetScaler Gateway