ADC

AppFlow

  • AppFlowをサポートしているNetScalerのビルドはどれですか?

    AppFlowは、nCoreビルドのバージョン9.3以降を実行しているNetScalerアプライアンスでサポートされています。

  • AppFlowがデータを送信するために使用する形式を教えてください。

    AppFlowは、RFC 5101で定義されているオープンインターネットエンジニアリングタスクフォース(IETF)標準であるインターネットプロトコルフロー情報エクスポート(IPFIX)形式で情報を送信します。IPFIX(Cisco社製NetFlowの標準化バージョン)は、ネットワークフロー情報を監視するために幅広く使用されています。

  • AppFlowレコードには何が含まれていますか?

    AppFlow レコードには、フローの開始と終了のタイムスタンプ、パケットカウント、バイトカウントなどの標準的な NetFlow または IPFIX 情報が含まれます。AppFlowレコードには、アプリケーションレベルの情報(HTTP URL、HTTPリクエストメソッドと応答ステータスコード、サーバーの応答時間、待ち時間など)も含まれます。IPFIX フローレコードはテンプレートに基づいており、フローレコードを送信する前に送信する必要があります。

  • NetScalerバージョン9.3ビルド48.6 CLにアップグレードした後、GUIから仮想サーバーを開こうとすると、「AppFlow機能はNetScaler Ncoreでのみ使用できます」というエラーメッセージが表示されるのはなぜですか?

    AppFlowは、nCore アプライアンスでのみサポートされています。仮想サーバー構成タブを開いたら、[ AppFlow ] チェックボックスをオフにします。

  • AppFlowレコードのトランザクションIDには何が含まれていますか?

    トランザクション ID は、アプリケーションレベルのトランザクションを識別する符号なし 32 ビットの数値です。HTTP の場合、トランザクションは要求と応答のペアに対応します。この要求と応答のペアに対応するすべてのフローレコードは、同じトランザクション ID を持ちます。一般的なトランザクションには 4 つのフローレコードがあります。NetScaler ADCが単独で応答を生成する場合(統合キャッシュまたはセキュリティポリシーによって提供される)、トランザクションには2つのフローレコードしか存在しない可能性があります。

  • AppFlowアクションとは何ですか?

    AppFlow アクションは、関連付けられた AppFlow ポリシーが一致した場合にフローレコードが送信されるコレクタのセットです。

  • AppFlowアクションがヒットしたことを確認するために、NetScaler ADCアプライアンスでどのようなコマンドを実行できますか?

    AppFlow を表示アクション。次に例を示します:

     > show appflow action
     1) Name: aFL-act-collector-1
       Collectors: collector-1
       Hits: 0
       Action Reference Count: 2
      2) Name: apfl-act-collector-2-and-3
       Collectors: collector-2, collecter-3
       Hits: 0
       Action Reference Count: 1
      3) Name: apfl-act-collector-1-and-3
       Collectors: collector-1, collecter-3
       Hits: 0
       Action Reference Count: 1
     <!--NeedCopy-->
    
  • AppFlow コレクターとは何ですか?

コレクターは、NetScalerアプライアンスによって生成されたフローレコードを受信します。フローレコードを送信するには、少なくとも 1 つのコレクターを指定する必要があります。最大 4 つまで指定できます。未使用のコレクターは削除できます。

  • AppFlowを使用するにはどのNetScalerバージョンが必要ですか?

    NetScalerバージョン9.3.49.5以降を使用してください。AppFlowはnCoreビルドでのみ利用できることに注意してください。

  • AppFlowはどのトランスポートプロトコルを使用していますか?

    AppFlowはトランスポートプロトコルとしてUDPを使用します。

  • ネットワークにファイアウォールがある場合、どのポートを開く必要がありますか?

    ポート 4739。これは、AppFlowコレクタがIPFIXメッセージをリッスンするために使用するデフォルトのUDPポートです。ユーザーがデフォルトポートを変更した場合、そのポートをファイアウォールで開く必要があります。

  • AppFlowが使用するデフォルトのポートを変更するにはどうすればよいですか?

    add AppFlowCollector コマンドを使用して AppFlow コレクターを追加する場合、使用するポートを指定できます。

     > add appflowCollector coll1 -IPAddress 10.102.29.251 -port 8000
      Done
     <!--NeedCopy-->
    
  • ClientTrafficOnly を設定すると何が起こりますか?

    NetScalerは、クライアント側のトラフィックについてのみAppFlowレコードを生成します。

  • 一度に設定できるコレクタの数はいくつですか。

    NetScaler ADCアプライアンスでは、一度に最大4つのAppFlowコレクタを構成できます。NetScaler ADCアプライアンスで構成できるコレクタの最大数は4台であることに注意してください。

AppFlow

この記事の概要