NetScaler コンソールサービス

仮想サーバーでの分析の設定

14.1-21.x ビルド以降、検出されたすべての仮想サーバーとそれ以降の仮想サーバーには自動的にライセンスが付与されます。分析の設定に進むことができます。

分析は 2 つの方法で設定できます。[ 設定] > [分析設定] に移動すると、以下が表示されます:

  • 仮想サーバー分析の概要 -検出された仮想サーバーの分析を設定できます。

  • グローバル分析サマリー -検出された仮想サーバーとそれ以降の仮想サーバーの両方で分析を設定できます。

    license-summary

検出された仮想サーバーで分析を設定します

注:

分析を有効にする仮想サーバーが UP 状態であることを確認します。

  1. 仮想サーバー分析の概要」で、「 分析の設定」をクリックします。

    [ すべての仮想サーバー ] ページが表示されます。次の操作を実行できます:

    • 分析を有効にする

    • 分析の編集

    • 分析を無効にする

    注:

    分析を有効にするためにサポートされている仮想サーバーは、負荷分散、コンテンツスイッチング、およびNetScaler Gatewayです。

  2. 仮想サーバーを選択し、[ セキュリティと分析を有効にする] をクリックします。

    または、インスタンスの分析を有効にすることもできます。

    1.  [ **インフラストラクチャ] > [インスタンス] > [NetScaler** ] に移動し、インスタンスタイプを選択します。たとえば、VPX です。
    
    1.  インスタンスを選択し、「 **アクションを選択**」 リストから「 **分析の設定** 」を選択します
    1.  [ **仮想サーバーでの分析の設定** ] ページで、仮想サーバーを選択し、[ **セキュリティと分析を有効にする**] をクリックします。
    
  3. [セキュリティと分析を有効にする ] ウィンドウで:

    1. インサイトタイプを選択します。

    2. トランスポートモードとして [ ログストリーム ] を選択します。

      注:

      NetScaler 12.0以前の場合、 IPFIXはトランスポートモードのデフォルトのオプションです 。NetScaler 12.0以降では、トランスポートモードとして[ ログストリーム ]または[ IPFIX ]を選択できます。

      IPFIX とログストリームの詳細については、「 ログストリームの概要」を参照してください。

    3. [ インスタンスレベルオプション]で以下を実行します

      • [HTTP X-Forwarded-For を有効にする ]-HTTP プロキシまたはロードバランサを介したクライアントとアプリケーション間の接続の IP アドレスを識別するには、このオプションを選択します。

      • NetScaler Gateway -NetScaler Gateway の分析を表示するには、このオプションを選択します。

    4. デフォルトでは、エクスプレッションは true です。

    5. OK」をクリックします。

      注:

      • 管理パーティションでは、 Web Insight のみがサポートされます。

      • キャッシュリダイレクト、 認証、 GSLBなどの仮想サーバーでは、分析を有効にすることはできません。エラーメッセージが表示されます。

OK]をクリックすると、NetScaler Consoleは選択した仮想サーバーで分析を有効にする処理を行います。

NetScaler コンソールは、ログストリームにはNetScaler SNIPを使用し、IPFIXにはNSIPを使用します。 NetScalerエージェントとNetScalerインスタンスの間でファイアウォールが有効になっている場合は、次のポートを開いてNetScaler ConsoleがAppFlowトラフィックを収集できるようにしてください。

転送モード 接続元IP 種類 ポート
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

分析の編集

仮想サーバー上の分析を編集するには:

  1. 仮想サーバーを選択します。

    注:

    または、インスタンスの分析を編集することもできます。

    1.  [ **インフラストラクチャ] > [インスタンス] > [NetScaler** ] に移動し、インスタンスタイプを選択します。たとえば、VPX です。
    
    1.  インスタンスを選択して [ **セキュリティと分析の編集**] をクリックします。
    
  2. セキュリティと分析を編集」をクリックします

  3. Analytics 設定の編集ウィンドウで、適用するパラメータを編集します 。

  4. OK」をクリックします。

分析を無効にする

選択した仮想サーバーの分析を無効にするには:

  1. 仮想サーバーを選択します。

  2. 分析を無効にする」をクリックします。

NetScaler Consoleは、選択した仮想サーバーの分析を無効にします。

次の表では、IPFIXとログストリームをトランスポートモードとしてサポートするNetScalerコンソールの機能について説明しています。

機能 IPFIX Logstream
Web Insight
WAF セキュリティ違反
Gateway Insight
HDX Insight
SSL Insight 未サポート
CR Insight
IPレピュテーション
AppFirewall
クライアント側の測定
Syslog/Auditlog

分析をグローバルに設定

  1. 「 グローバル分析の概要」で、「 グローバル分析の設定」をクリックします。

    グローバル分析

  2. 仮想サーバーで分析を有効にする分析機能を選択します。

  3. [Submit] をクリックします。

    Flexed のグローバル分析設定

構成後、分析は検出された仮想サーバーとそれ以降の仮想サーバーの両方で有効になります。

注意事項

  • Web Insight、 HDXInsight、 GatewayInsightを選択して、グローバル分析構成を初めて構成したとします。後で分析設定を再度変更して Gateway Insightを選択解除しても、その変更は、すでに分析が有効になっている仮想サーバーには影響しません。

  • 仮想サーバーが 10 台あり、そのうち 2 台が Configure Analytics オプションを使用して既に分析を有効にしているとします。このシナリオでは、グローバル分析設定を構成すると、分析は残りの 8 台の仮想サーバーにのみ適用されます。

  • 仮想サーバーが 10 台あり、2 台の仮想サーバーの分析を手動で無効にしたとします。このシナリオでは、グローバル分析構成を構成すると、分析は残りの 8 台の仮想サーバーにのみ適用され、分析で手動で無効化された仮想サーバーはスキップされます。

仮想サーバーでの分析の設定