HDX Insightの問題のトラブルシューティング

HDX Insight ソリューションが期待どおりに機能しない場合は、次のいずれかの問題が発生している可能性があります。 トラブルシューティングについては、それぞれのセクションのチェックリストを参照してください。

• HDX Insight の構成。

• NetScaler と NetScaler Console 間の接続。

• NetScaler での HDX/ICA トラフィックのレコード生成。

• NetScaler コンソールのレコードの入力。

HDX Insight 構成チェックリスト

• NetScaler で AppFlow 機能が有効になっていることを確認します。 詳細については、「 AppFlow の有効化」を参照してください。

• NetScaler の実行構成で HDX Insight 構成を確認します。

  show running | grep -i <appflow_policy> コマンドを実行して、HDX Insight の構成を確認します。 バインド タイプが ICA REQUEST であることを確認します。 例えば;

  バインドVPN vserver afsanity -ポリシー afp -優先度 100 -タイプ ICA_REQUEST

  透過モードの場合、バインド タイプは ICA_REQ_DEFAULT である必要があります。 例えば;

  バインド appflow グローバル afp 100 END -type ICA_REQ_DEFAULT

• シングルホップ/アクセス ゲートウェイまたはダブルホップの展開の場合、HDX/ICA トラフィックが流れる VPN 仮想サーバーに HDX Insight AppFlow ポリシーがバインドされていることを確認します。

• 透過モードまたは LAN ユーザー モードの場合は、ICA ポート 1494 と 2598 が設定されていることを確認してください。

• NetScaler Gateway または VPN 仮想サーバーの appflowlog パラメータが Access Gateway またはダブルホップ展開に対して有効になっていることを確認します。 詳細については、「 仮想サーバーの AppFlow の有効化」を参照してください。

• ダブルホップ NetScaler で「接続チェーン」が有効になっていることを確認します。 詳細については、「 データをエクスポートするための NetScaler Gateway アプライアンスの構成」を参照してください。

• HA フェイルオーバー後に HDX Insight の詳細が解析をスキップされる場合は、ICA パラメータ「enableSRonHAFailover」が有効になっていることを確認します。 詳細については、「 NetScaler 高可用性ペアのセッション信頼性」を参照してください。

NetScaler と NetScaler コンソール間の接続チェックリスト

• NetScaler で AppFlow コレクターのステータスを確認します。 詳細については、「 NetScaler と AppFlow Collector 間の接続ステータスを確認する方法」を参照してください。

• HDX Insight AppFlow ポリシーのヒットを確認します。

  AppFlow ポリシーのヒットを確認するには、コマンド show appflow policy <policy_name> を実行します。

  また、GUI で 設定 > AppFlow > ポリシー に移動して、AppFlow ポリシーのヒットを確認することもできます。

• AppFlow ポート 4739 または 5557 をブロックしているファイアウォールを検証します。

NetScaler チェックリストでの HDX/ICA トラフィックのレコード生成

ログ検証のために、コマンド tail -f /var/log/ns.log | grep -i "default ICA Message" を実行します。 生成されたログに基づいて、この情報をトラブルシューティングに使用できます。

• ログ: ICA 接続の解析をスキップしました - このホストでは HDX Insight はサポートされていません

  原因: サポートされていない Citrix Virtual Apps and Desktops のバージョン

  回避策: Citrix Virtual Apps and Desktops サーバーをサポートされているバージョンにアップグレードします。

• ログ: クライアントタイプが 0x53 を受信しました。サポートされていません

  原因: Citrix Workspace のバージョンがサポートされていません

  解決策: Citrix Workspace をサポートされているバージョンにアップグレードします。 詳細については、「 Citrix Workspace アプリ」を参照してください。

• ログ: 拡張パケットからのエラー - このフローのすべての HDX 処理をスキップします

  原因: ICAトラフィックの解凍に関する問題

  解決策: 新しいセッションが確立されるまで、この ICA セッションのレポートは利用できません。

• ログ: 無効な遷移: NS_ICA_ST_FLOW_INIT/NS_ICA_EVT_INVALID -> NS_ICA_ST_UNINIT”

  原因: ICAハンドシェイクの解析に関する問題

  解決策: 新しいセッションが確立されるまで、この特定の ICA セッションに関するレポートは利用できません。

• ログ: EUEM ICA RTT がありません

  原因: エンドユーザーエクスペリエンスモニタリングチャネルデータを解析できません

  解決策: Citrix Virtual Apps and Desktops サーバーでエンドユーザー エクスペリエンス監視サービスが開始されていることを確認します。 Citrix Workspace App のサポートされているバージョンを使用していることを確認してください。

• ログ: 無効なチャネルヘッダー

  原因: チャンネルヘッダーを識別できません

  解決策: 新しいセッションが確立されるまで、この特定の ICA セッションに関するレポートは利用できません。

• ログ: スキップコード

  スキップ コードに次のいずれかの値が表示されている場合は、Insight の詳細はスキップ解析されます。

スキップ コード 0 は、レコードが NetScaler から正常にエクスポートされたことを示します。

サンプルログ:

1月9日 22:57:02 <local0.notice> 10.106.40.223 2020年1月9日:22:57:02 GMT ns-223 0-PPE-2: デフォルトICAメッセージ1234 0: 「セッションセットアップデータ送信: セッションGUID [57af35043e624abab409f5e6af7fd22c]、クライアントIP/ポート[10.105.232.40/52314]、サーバーIP/ポート[10.106.40.215/2598]、MSIクライアントCookie [非MSI]、セッションセットアップ時刻[2020年1月9日:22:56:49 GMT]、クライアントタイプ[0x0052]、レシーバーバージョン[19.12.0.23]、ユーザー [user1]、クライアント [10.105.232.40]、サーバー [WIN2K12-215]、Ctxフラグ [0x8820220228]、トラックフラグ [0x1775010c3fc]、スキップコード [0]

1月9日 22:55:41 <local0.notice> 10.106.40.223 2020年1月9日:22:55:41 GMT ns-223 0-PPE-0: デフォルトICAメッセージ156 0: 「ICAフローをスキップしています: セッションGUID [4e3a91175ebcbe686baf175eec7e0200]、クライアントIP/ポート[10.105.232.40/60059]、サーバーIP/ポート[10.106.40.219/2598]、MSIクライアントCookie [非MSI]、セッションセットアップ時間[2020年1月9日:22:55:39 GMT]、クライアントタイプ[0x0052]、レシーバーバージョン[19.12.0.23]、ユーザー [user1]、クライアント [10.105.232.40]、サーバー [10.106.40.219]、Ctxフラグ [0x8820220008]、トラックフラグ [0x1600010c040]、スキップコード [171]

エラーカウンター

さまざまなカウンターが ICA 解析によってキャプチャされます。 次の表は、ICA 解析のさまざまなカウンターを示しています。 カウンターの詳細を表示するには、コマンド nsconmsg –g hdx –d statswt0を実行します。

nstrace検証

NetScaler から送信されるすべての AppFlow レコードを確認するには、CFLOW プロトコルをチェックします。

NetScaler コンソールのチェックリストへのレコードの入力

• コマンド tail -f /var/mps/log/mps_afdecoder.log | grep -i "Data Record: ica_"を実行し、ログをチェックして、NetScaler コンソールが AppFlow レコードを受信していることを確認します。

• NetScaler インスタンスが NetScaler コンソールに追加されたことを確認します。
• NetScaler コンソールで、NetScaler Gateway/VPN 仮想サーバーのライセンスが検証されます。
• ダブルホップのマルチホップパラメータ設定が有効になっていることを確認します。
• ダブルホップ展開で、NetScaler Gateway がセカンドホップに対してクリアされていることを確認します。

Citrixテクニカルサポートに連絡する前に

迅速な解決のために、Citrix テクニカル サポートに連絡する前に、次の情報を用意してください。

• 展開とネットワーク トポロジの詳細。

• NetScaler および NetScaler Console のバージョン。
• Citrix Virtual Apps and Desktops サーバーのバージョン。
• クライアント ワークスペースのバージョン。
• 問題が発生したときのアクティブな ICA セッションの数。
• NetScaler コマンドプロンプトで show techsupport コマンドを実行してキャプチャされたテクニカル サポート バンドル。
• NetScaler コンソール用にキャプチャされたテクニカル サポート バンドル。
• すべての NetScaler でキャプチャされたパケット トレース。 パケット トレースを開始するには、次のように入力します。 start nstrace -size 0' パケット トレースを停止するには、次のように入力します。 stop nstrace
• show arp コマンドを実行して、システムの ARP テーブル内のエントリを収集します。

既知の問題

HDX Insight の既知の問題については、NetScaler のリリース ノートを参照してください。