オペレーション
操作はStyleBookのオプションセクションです。このセクションでは、NetScaler Application Delivery Management (ADM)分析を構成して、すべてまたは一部のトラフィックトランザクションのAppFlowレコードを収集できます。StyleBookを使用してNetScaler ADC インスタンス上に作成された仮想サーバーは、これらのトラフィックトランザクションを処理します。このセクションでは、仮想サーバーで特定のトラフィック条件が満たされたときにアラームをトリガーするようにNetScaler ADM を構成することもできます。
StyleBooksを使用してNetScaler ADMを構成して、次のようにリストされているさまざまなNetScaler ADM Insightsからトラフィック統計を収集できます。
- Web Insight
- WAF セキュリティ違反
- HDX Insight
- NetScaler Gateway Insight.
サポートされる仮想サーバは、ロードバランシング、コンテンツスイッチング、および VPN 仮想サーバです。
Web Insight と WAF セキュリティ違反の両方、またはどちらか一方を、負荷分散またはコンテンツスイッチング仮想サーバーでの分析に有効にします。ただし、VPN仮想サーバーの場合は、HDX InsightとNetScaler ADC Gateway Insightの両方を有効にする必要があります。
StyleBooksを介してNetScaler ADCインスタンス上で有効化されたNetScaler ADMインサイトは、IPFIXプロトコル(AppFlow)を使用してインスタンスからNetScaler ADCにデータを送信します。
また、Web Insight を有効にすると、負荷分散およびコンテンツスイッチング仮想サーバーでクライアント側の測定が有効になります。クライアント側の測定を有効にすると、ADM は HTML インジェクションを通じて HTML ページのロード時間とレンダリング時間メトリックをキャプチャします。管理者は、これらのメトリックスを使用して、L7 レイテンシーの問題を特定できます。
例 1:
次の例は、StyleBookにオペレーションセクションを記述して、VPN仮想サーバーでHDX InsightとNetScaler ADC Gateway Insightの両方を有効にする方法を示しています。
name: simple-vpn-ops
namespace: com.example.stylebooks
schema-version: "1.0"
version: "0.1"
description: Test StyleBook to enable hdxinsight and gatewayinsight on a VPN vserver
import-stylebooks:
-
namespace: netscaler.nitro.config
version: "10.5"
prefix: ns
components:
-
name: vpnvserver-comp
type: ns::vpnvserver
properties:
name: str("vpn-") + str($current-target.ip)
servicetype: SSL
ipv46: 1.1.21.37
port: 443
operations:
analytics:
-
name: comp-ops
properties:
target: $components.vpnvserver-comp
filter: "true"
insights:
-
type: hdxinsight**
-
type: gatewayinsight
outputs:
-
name: myvpns
value: $components.vpnvserver-comp
<!--NeedCopy-->
例 2:
次の例は、StyleBookに操作セクションを記述して、負荷分散仮想サーバーでWeb InsightとWAFセキュリティ違反の両方を有効にする方法を示しています。
name: simple-lb-ops
namespace: com.example.stylebooks
schema-version: "1.0"
version: "0.1"
description: Test StyleBook to enable webinsight and securityinsight on LB vserver
import-stylebooks:
-
namespace: netscaler.nitro.config
version: "10.5"
prefix: ns
components:
-
name: lbvserver-comp
type: ns::lbvserver
properties:
name: str("lb-") + str($current-target.ip)
servicetype: HTTP
ipv46: 1.1.21.37
port: 80
operations:
analytics:
-
name: comp-ops
properties:
target: $components.lbvserver-comp
filter: "true"
insights:
-
type: webinsight
-
type: securityinsight
outputs:
-
name: mylbs
value: $components.lbvserver-comp
<!--NeedCopy-->