Application Delivery Management

Logstreamの概要

NetScalerインスタンスはAppFlowレコードを生成し、データセンター内のすべてのアプリケーショントラフィックの制御の中心となります。IPFIXとLogstreamは、これらのAppFlowレコードをNetScalerインスタンスからNetScaler Consoleに転送するプロトコルです。詳細については、AppFlowを参照してください。

  • IPFIXは、RFC 5101で定義されているオープンなInternet Engineering Task Force (IETF) 標準です。IPFIXは、一方向のデータフローに使用される信頼性の低いトランスポートプロトコルであるUDPプロトコルを使用します。IPFIXはUDPプロトコルを使用するため、IPFIX標準に準拠するとNetScaler Consoleでのリソース処理が増加します。

  • Logstreamは、NetScalerインスタンスからNetScaler Consoleに分析ログデータを効率的に転送するためのトランスポートモードの1つとして使用される、Citrix独自のプロトコルです。Logstreamは信頼性の高いTCPプロトコルを使用し、データ処理に必要なリソースが少なくて済みます。

11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトのトランスポートモードであり、IPFIXは他のインサイトを有効にするための唯一のトランスポートモードです。12.0以降の最新バージョンのNetScalerでは、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。

Logstreamのトランスポートモードとしての有効化

  1. [Infrastructure] > [Instances] に移動し、分析を有効にするNetScalerインスタンスを選択します。

  2. [アクションの選択] リストから、[分析の構成] を選択します。

    分析の構成

  3. 仮想サーバーを選択し、[分析を有効にする] をクリックします。

    分析を有効にする

  4. [分析を有効にする] ウィンドウで、次の操作を行います。

    1. インサイトの種類 (Web InsightまたはWAFセキュリティ違反) を選択します。

    2. トランスポートモードとしてLogstreamを選択します。

      11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトのトランスポートモードであり、IPFIXは他のインサイトを有効にするための唯一のトランスポートモードです。12.0以降の最新バージョンのNetScalerでは、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。

    3. 式はデフォルトでtrueです。

    4. [OK] をクリックします。

      分析を有効にする

      • ライセンスが付与されていない仮想サーバーを選択した場合、NetScaler Consoleはまずそれらの仮想サーバーにライセンスを付与し、次に分析を有効にします。

      • 管理パーティションでは、Web Insightのみがサポートされます。

      • キャッシュリダイレクト、認証、GSLBなどの仮想サーバーでは、分析を有効にできません。エラーメッセージが表示されます。

次の表は、LogstreamをトランスポートモードとしてサポートするNetScaler Consoleの機能について説明しています。

機能 IPFIX Logstream
Web Insight
WAFセキュリティ違反
Gateway Insight
HDX Insight
SSL Insight サポートされていません
CR Insight
IPレピュテーション
AppFirewall
クライアント側測定
Syslog/Auditlog
Logstreamの概要