AppFlow | NetScaler 14.1

AppFlow

May 12, 2023

寄稿者:

AppFlowをサポートしているNetScalerのビルドはどれですか?

AppFlowは、nCoreビルドのバージョン9.3以降を実行しているNetScalerアプライアンスでサポートされています。

AppFlowがデータを送信するために使用する形式を教えてください。

AppFlowは、RFC 5101で定義されているオープンインターネットエンジニアリングタスクフォース（IETF）標準であるインターネットプロトコルフロー情報エクスポート（IPFIX）形式で情報を送信します。IPFIX（Cisco社製NetFlowの標準化バージョン）は、ネットワークフロー情報を監視するために幅広く使用されています。

AppFlowレコードには何が含まれていますか?

AppFlow レコードには、フローの開始と終了のタイムスタンプ、パケットカウント、バイトカウントなどの標準的な NetFlow または IPFIX 情報が含まれます。AppFlowレコードには、アプリケーションレベルの情報（HTTP URL、HTTPリクエストメソッドと応答ステータスコード、サーバーの応答時間、待ち時間など）も含まれます。IPFIX フローレコードはテンプレートに基づいており、フローレコードを送信する前に送信する必要があります。

NetScalerバージョン9.3ビルド48.6 CLにアップグレードした後、GUIから仮想サーバーを開こうとすると、「AppFlow機能はNetScaler Ncoreでのみ使用できます」というエラーメッセージが表示されるのはなぜですか？

AppFlowは、nCore アプライアンスでのみサポートされています。仮想サーバー構成タブを開いたら、[ AppFlow ] チェックボックスをオフにします。

AppFlowレコードのトランザクションIDには何が含まれていますか?

トランザクション ID は、アプリケーションレベルのトランザクションを識別する符号なし 32 ビットの数値です。HTTP の場合、トランザクションは要求と応答のペアに対応します。この要求と応答のペアに対応するすべてのフローレコードは、同じトランザクション ID を持ちます。一般的なトランザクションには 4 つのフローレコードがあります。Citrix ADCが単独で応答を生成する場合（統合キャッシュまたはセキュリティポリシーによって提供される）、トランザクションには2つのフローレコードしか存在しない可能性があります。

AppFlowアクションとは何ですか?

AppFlow アクションは、関連付けられた AppFlow ポリシーが一致した場合にフローレコードが送信されるコレクタのセットです。

AppFlowアクションがヒットしたことを確認するために、Citrix ADCアプライアンスでどのようなコマンドを実行できますか?

AppFlow を表示アクション。例えば:

 > show appflow action
 1) Name: aFL-act-collector-1
   Collectors: collector-1
   Hits: 0
   Action Reference Count: 2
  2) Name: apfl-act-collector-2-and-3
   Collectors: collector-2, collecter-3
   Hits: 0
   Action Reference Count: 1
  3) Name: apfl-act-collector-1-and-3
   Collectors: collector-1, collecter-3
   Hits: 0
   Action Reference Count: 1
 <!--NeedCopy-->

AppFlow コレクターとは何ですか?

コレクターは、NetScalerアプライアンスによって生成されたフローレコードを受信します。フローレコードを送信するには、少なくとも 1 つのコレクターを指定する必要があります。最大 4 つまで指定できます。未使用のコレクターは削除できます。

AppFlowを使用するにはどのNetScalerバージョンが必要ですか？

NetScalerバージョン9.3.49.5以降を使用してください。AppFlowはnCoreビルドでのみ利用できることに注意してください。

AppFlowはどのトランスポートプロトコルを使用していますか?

AppFlowはトランスポートプロトコルとしてUDPを使用します。

ネットワークにファイアウォールがある場合、どのポートを開く必要がありますか?

ポート 4739。これは、AppFlowコレクタがIPFIXメッセージをリッスンするために使用するデフォルトのUDPポートです。ユーザーがデフォルトポートを変更した場合、そのポートをファイアウォールで開く必要があります。

AppFlowが使用するデフォルトのポートを変更するにはどうすればよいですか?

add AppFlowCollector コマンドを使用して AppFlow コレクターを追加する場合、使用するポートを指定できます。

 > add appflowCollector coll1 -IPAddress 10.102.29.251 -port 8000
  Done
 <!--NeedCopy-->

ClientTrafficOnly を設定すると何が起こりますか?

NetScalerは、クライアント側のトラフィックについてのみAppFlowレコードを生成します。

一度に設定できるコレクタの数はいくつですか。

Citrix ADCアプライアンスでは、一度に最大4つのAppFlowコレクタを構成できます。Citrix ADCアプライアンスで構成できるコレクタの最大数は4台であることに注意してください。

この記事の概要

この情報は役に立ちましたか?