Application Delivery Management

監査レポートを表示する

(NetScaler ADM)では、構成監査セクションで構成監査差分レポートを表示およびダウンロードできます。設定監査セクションでは、以下をエクスポートできます。

  • インスタンスごとの全インスタンスにわたる概要レポート
  • 各インスタンスとテンプレートのペアの詳細な差分 (差分) レポート

監査テンプレートの監査テンプレートは 、指定されたインスタンスの構成に対してスケジュールされた時間に実行されます。[ 構成監査 ]ダッシュボードの [NetScaler Config Drift ]グラフには、保存されていない構成に対して保存された構成の変更に関する詳細な情報が表示されます。NetScaler構成ドリフトチャートを クリックすると 、 続いて表示される監査レポートページに 、「相違あり」と「差分なし」の両方を示すインスタンスのリストが表示されます。NetScaler ADM によって表示される差分レポートをダウンロードできます。

NetScaler ADM には、差分レポートをメールの添付ファイルとして自動エクスポートするようにスケジュールするオプションもあります。レポートのエクスポートをスケジュールする方法の詳細については、「 監査テンプレートの作成」を参照してください。

構成監査レポートをエクスポートするには、次の手順に従います。

  1. NetScaler ADM で、[ インフラストラクチャ]>[構成]>[構成監査]に移動します

  2. 構成監査 ]ページで、 NetScaler ADCの構成ドリフトグラフ内をクリックします

  3. 監査レポート 」ページには、相違があるインスタンスが一覧表示されます。このページには、構成実行に違いがないインスタンスのリストも表示されます。

    監査レポート

画像では、一部のインスタンスでは差分が 保存済みと実行差分 にのみ存在し、一部のインスタンスでは差分が テンプレートと実行差分にのみ存在することがわかります。場合によっては、 保存された差分と実行中の差分とテンプレートと実行中の差分の両方に違いがあります 。

保存された差分と実行中の差分比較

インスタンスに保存されている設定と、インスタンスで現在実行されている設定との差分のレポートを表示できます。

  1. [ 保存された差分] と [実行中の差分] の下にあるインスタンスの [差分が存在 する] をクリックします。

    保存された差分と実行中の差分比較

    保存された設定のレポートを、そのインスタンスの実行コンフィギュレーション差分と照合して表示できます。

  2. [ 差分レポートのエクスポート ] をクリックして、差分レポートの.csv ファイルをダウンロードします。[ 修正コマンドのエクスポート] をクリックして、コマンドを.txtファイルにエクスポートすることもできます 。その後、関連するNetScaler ADM インスタンスで「構成ジョブ」からコマンドを実行して、そのインスタンスの構成を修正できます。

    設定の相違

テンプレートと実行中の差分

テンプレートと実行差分 には、デフォルトのテンプレートである 保存済みと実行差分 以外のすべてのテンプレートが含まれます。テンプレートと実行コンフィギュレーションの違いを確認できます。

  1. [ テンプレートと実行中の差分] の下にあるいずれかのインスタンスで [差分が存在する ] をクリックします

    テンプレートと実行中の差分

  2. NetScaler ADM インスタンスがテンプレートで指定された構成から外れると、テンプレートによって違いが明らかになります。

    インスタンスのテンプレート

  3. もう一度「相違が存在する 」をクリックします。次の画像は、テンプレートが探している構成、実行中の構成、修正構成、または構成を修正するために実行するコマンドを示しています。 実行設定が空白の場合は 、コマンドが設定されていないか、削除されたことを意味します。

    相違レポートをエクスポートする

  4. [ 差分レポートのエクスポート ] をクリックして、差分レポートの.csv ファイルをダウンロードします。[ 修正コマンドのエクスポート] をクリックして、コマンドを.txtファイルにエクスポートすることもできます 。その後、CLI でコマンドを実行してインスタンスの設定を修正できます。

    差分レポートの例

また、テンプレートと実行と実行とテンプレートのドリフト設定を使用して、両方の方法で設定を比較することもできます。

  • 監査テンプレート設定と、インスタンスの実行設定を比較します。

  • インスタンスの実行構成を監査テンプレートと比較します。

デフォルトでは、テンプレートとランニングドリフト設定が選択されています。ドリフト設定を変更するには、 構成監査ページの 「設定 」を選択します。

双方向構成ドリフト設定

ファイルステータス監査レポートの表示

NetScaler File Statusグラフを使用して 、フォルダーにファイルが追加、変更、または削除されたかどうかをnsconfig監視します 。たとえば、NetScalerインスタンスでライセンスファイルが更新された場合、このファイルの最終更新日を確認して、必要なアクションを実行できます。

  1. インフラストラクチャ > 構成 > 構成監査に移動します

  2. 「 構成監査 」ページで、「 NetScaler 構成ファイルステータス 」グラフをクリックします。

    監査レポートページには 、Diff ステータスのインスタンスが一覧表示されます。

    Diff Statusは**前回のポーリング時刻から最新のポーリング時刻までの間隔で計算されます。 **差分ステータスは次のいずれかになります

    • 差分あり-このステータスは、 前回のポーリング時刻以降 、 インスタンスのnsconfigフォルダ内のファイルが変更されたことを示します。ファイルの変更内容を表示するには、「 相違が存在する」をクリックします。

      Diffは`nsconfig`フォルダに存在します

    • 相違なし -このステータスは、前回のポーリング時刻以降、 nsconfig フォルダ内のファイルが変更されていないことを示します。

    • NA-このステータスは、ファイルステータスの監視が適用されないことを示します。このステータスは、NetScaler ADM がインスタンスをポーリングしない場合に表示されます。たとえば、インスタンスが新しく追加された場合や、インスタンスの状態が非アクティブの場合、インスタンスのポーリングは行われません。

監査レポートを表示する