Application Delivery Management

ログストリームの概要

NetScalerインスタンスはAppFlowレコードを生成し、データセンター内のすべてのアプリケーショントラフィックを制御する中心的な役割を果たします。IPFIXとLogstreamは、これらのAppFlowレコードをNetScalerインスタンスからNetScaler ADMに転送するプロトコルです。詳細については、AppFlowを参照してください。

  • IPFIXは、RFC 5101で定義されているオープンなInternet Engineering Task Force (IETF) 標準です。IPFIXは、一方向のデータフローに使用される信頼性の低いトランスポートプロトコルであるUDPプロトコルを使用します。IPFIXはUDPプロトコルを使用するため、IPFIX標準に準拠すると、NetScaler® ADMでのリソース処理が増加します。

  • Logstreamは、Citrixが所有するプロトコルであり、NetScalerインスタンスからNetScaler ADMに分析ログデータを効率的に転送するためのトランスポートモードの1つとして使用されます。Logstreamは信頼性の高いTCPプロトコルを使用し、データの処理に必要なリソースが少なくて済みます。

11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトのトランスポートモードであり、IPFIXは他のインサイトを有効にするための唯一のトランスポートモードです。12.0以降の最新バージョンのNetScalerでは、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。

トランスポートモードとしてのLogstreamの有効化

  1. Infrastructure > Instancesに移動し、分析を有効にするADCインスタンスを選択します。

  2. Select Actionリストから、Configure Analyticsを選択します。

    分析の構成

  3. 仮想サーバーを選択し、Enable Analyticsをクリックします。

    分析の有効化

  4. Enable Analyticsウィンドウで:

    1. インサイトの種類 (Web InsightまたはWAF Security Violations) を選択します。

    2. トランスポートモードとしてLogstreamを選択します。

      11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトのトランスポートモードであり、IPFIXは他のインサイトを有効にするための唯一のトランスポートモードです。12.0以降の最新バージョンのNetScalerでは、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。

    3. 式はデフォルトでtrueです。

    4. OKをクリックします。

      分析の有効化

      • ライセンスされていない仮想サーバーを選択した場合、NetScaler ADMはまずそれらの仮想サーバーにライセンスを付与し、次に分析を有効にします。

      • 管理パーティションの場合、Web Insightのみがサポートされます。

      • キャッシュリダイレクション、認証、GSLBなどの仮想サーバーでは、分析を有効にできません。エラーメッセージが表示されます。

次の表は、トランスポートモードとしてLogstreamをサポートするNetScaler ADMの機能について説明しています。

機能 IPFIX Logstream
Web Insight
WAFセキュリティ違反
Gateway Insight
HDX Insight
SSL Insight サポート対象外
CR Insight
IPレピュテーション
AppFirewall
クライアント側測定
Syslog/Auditlog
ログストリームの概要