Application Delivery Management

監査レポートの表示

Citrix Application Delivery Management(Citrix ADM)では、構成監査セクションの構成監査差分レポートを表示およびダウンロードできます。設定監査セクションでは、すべてのインスタンスおよびインスタンスごとにサマリーレポートをエクスポートできます。また、インスタンスとテンプレートのペアごとに詳細な差分レポートをエクスポートすることもできます。

[Audit Templates] リストに表示される監査テンプレートは、指定したインスタンスの設定に対してスケジュールされた時刻に実行されます。[ 構成監査]ダッシュボードのNetScaler 構成ドリフトグラフには、保存されていない構成に対して保存された構成の変更に関する高度な詳細が表示されます。NetScaler 構成ドリフトグラフをクリックすると、「監査レポート 」ページに「相違が存在します」と「相違なし」の両方を示すインスタンスのリストが表示されます。Citrix ADM によって表示される差分レポートをダウンロードできます。

Citrix ADM では、差分のレポートの自動エクスポートをメール添付ファイルとしてスケジュールするオプションも用意されています。レポートのエクスポートをスケジュールする方法の詳細については、「 監査テンプレートの作成」を参照してください。

構成監査レポートをエクスポートするには、次の手順に従います。

  1. Citrix ADM で、[ ネットワーク ]>[ 構成監査]に移動します。

  2. 構成監査 ]ページで、[ NetScaler 構成ドリフト ]グラフ内をクリックします。

  3. 監査レポート 」ページには、相違があるインスタンスが一覧表示されます。このページには、構成実行に違いがないインスタンスのリストも表示されます。

    監査レポート

画像では、一部のインスタンスでは差分が 保存済みと実行差分 にのみ存在し、一部のインスタンスでは差分が テンプレートと実行差分にのみ存在することがわかります。場合によっては、 保存済み差分と実行中の差分とテンプレートと実行中の差分の両方に差異が存在します

保存された差分と実行中の差分比較

インスタンスに保存された設定と、そのインスタンスで現在実行中の設定との相違のレポートを表示できます。たとえば、[ 保存済みと実行中の **相違の比較] で、インスタンスの [相違が存在する] をクリックします。**

保存された差分と実行中の差分比較

ここでは、そのインスタンスの構成実行差分に対する、保存された構成のレポートを確認できます。

設定の相違

[ 差分レポートのエクスポート ] をクリックして、差分レポートの.csv ファイルをダウンロードします。[ 修正コマンドのエクスポート ] をクリックして、コマンドを.txt ファイルにエクスポートすることもできます。その後、関連するCitrix ADM インスタンスに対して構成ジョブからコマンドを実行して、そのインスタンスの構成を修正できます。

テンプレートと実行中の差分

テンプレートと実行差分 には、デフォルトのテンプレートである 保存済みと実行差分 以外のすべてのテンプレートが含まれます。テンプレートと構成実行の間に存在する違いを表示できます。たとえば、「 テンプレート」と「実行中差分」のインスタンスの 1 つに対して「差分」をクリックします。

テンプレートと実行中の差分

これで、2つのテンプレートにdiffが表示され、Citrix ADM インスタンスはテンプレートが探しているものとは異なる構成になっていることがわかります。

インスタンスのテンプレート

もう一度「相違が存在する 」をクリックします。次の図は、テンプレートが検索する設定と、そのようなコマンドが設定されていないか、削除されていないため、ブランクの構成実行を示しています。また、修正設定や、設定を修正するために実行するコマンドも表示されます。

相違レポートをエクスポートする

また、テンプレートと実行と実行とテンプレートのドリフト設定を使用して、両方の方法で設定を比較することもできます。

  • 監査テンプレート設定と、インスタンスの実行設定を比較します。

  • インスタンスの構成実行と監査テンプレートを比較します。

デフォルトでは、[テンプレート] と [実行中のドリフト] の設定が選択されています。ドリフト設定を変更するには、ADM GUI から、[ 構成監査 ] ページで [ 設定 ] を選択します。

双方向設定ドリフト設定

[ 差分レポートのエクスポート ] をクリックして、差分レポートの.csv ファイルをダウンロードします。[ 修正コマンドのエクスポート] をクリックして、コマンドを.txt ファイルにエクスポートすることもできます。その後、CLI でコマンドを実行して、そのインスタンスの設定を修正できます。

次の図は、システムにダウンロードされる.csv diff ファイルの例を示しています。

差分レポートの例

ファイルステータス監査レポートの表示

Citrix ADCファイルの状態グラフを使用してnsconfig フォルダ内のファイルが追加、変更、または削除されているかどうかを監視できます。たとえば、ADCインスタンスでライセンス・ファイルが更新された場合、このファイルが最後に更新された日時を確認し、適切なアクションを実行できます。

Citrix ADC インスタンスのファイルステータス監査レポートをエクスポートするには:

  1. Citrix ADM で、[ ネットワーク ]>[ 構成監査]に移動します。

  2. 構成監査 ]ページで、[ Citrix ADC ファイルステータス ]グラフ内をクリックします。

    監査レポート 」ページには、「差分」ステータスのインスタンスが一覧表示されます。

    ADC ファイルステータスの監査レポート

    差分ステータスは前回のポーリング時刻から最新のポーリング時刻**までの間隔について計算されます。相違ステータスは** 、次のいずれかになります。

    • 差分 exist s-このステータスは、[ 前回のポーリング時間 ] 以降に、インスタンスの nsconfigフォルダ内でファイルが変更されたことを示します。ファイルの変更内容を表示するには、「 相違が存在する」をクリックします。

      ![差分がnsconfigフォルダに存在する] (/en-us/citrix-application-delivery-management-software/media/config-audit-file-status-diff.png)

    • 相違なし -このステータスは、前回のポーリング時刻以降、 nsconfig フォルダ内のファイルが変更されていないことを示します。

    • NA -このステータスは、ファイルのステータスの監視対象外であることを示します。このステータスは、Citrix ADM がインスタンスをポーリングしない場合に表示されます。たとえば、インスタンスが新しく追加された場合、またはインスタンスの状態が非アクティブの場合、インスタンスのポーリングは行われません。

監査レポートの表示