AppFlow

October 7, 2021

投稿者:

Citrix ADC 的哪个版本支持 AppFlow?

使用 nCore 版本运行 9.3 及更高版本的 Citrix ADC 设备支持 AppFlow。
AppFlow 用于传输数据的格式是什么?

AppFlow 以 Internet 协议流信息导出 (IPFIX) 格式传输信息，这是 RFC 5101 定义的开放 Internet 工程任务组 (IETF) 标准。IPFIX（Cisco 的 NetFlow 的标准化版本）广泛用于监视网络流信息。
AppFlow 记录包含什么?

AppFlow 记录包含标准的 NetFlow 或 IPFIX 信息，例如流的开始和结束时间戳、数据包计数和字节计数。AppFlow 记录还包含应用程序级别的信息（如 HTTP URL、HTTP 请求方法和响应状态代码、服务器响应时间和延迟）。IPFIX 流记录基于发送流记录之前必须发送的模板。
升级到 NetScaler 版本 9.3 Build 48.6 Cl 后，为什么尝试从 GUI 打开虚拟服务器会导致错误消息“AppFlow 功能仅在 Citrix ADC Ncore 上可用”?

仅在 nCore 设备上支持 AppFlow。打开虚拟服务器配置选项卡时，清除 AppFlow 复选框。
AppFlow 记录中的事务 ID 包含什么?

事务 ID 是标识应用程序级事务的无符号 32 位数字。对于 HTTP，事务对应于请求和响应对。与此请求和响应对对应的所有流记录都具有相同的事务 ID。典型的交易有四条流记录。如果 Citrix ADC 自行生成响应（通过集成缓存或安全策略提供），则事务可能只有两个流记录。
什么是 AppFlow 操作?

AppFlow 操作是一组收集器，如果关联的 AppFlow 策略匹配，则流记录将发送到这些收集器。

我可以在 Citrix ADC 设备上运行哪些命令来验证 AppFlow 操作是否处于命中状态?

显示 AppFlow 操作。例如：

 > show appflow action
 1) Name: aFL-act-collector-1
   Collectors: collector-1
   Hits: 0
   Action Reference Count: 2
  2) Name: apfl-act-collector-2-and-3
   Collectors: collector-2, collecter-3
   Hits: 0
   Action Reference Count: 1
  3) Name: apfl-act-collector-1-and-3
   Collectors: collector-1, collecter-3
   Hits: 0
   Action Reference Count: 1
  

什么是 AppFlow 收集器?

收集器接收由 Citrix ADC 设备生成的流记录。要能够发送流记录，您必须至少指定一个收集器。您最多可以指定四个。您可以删除未使用的收藏家。

使用 AppFlow 需要什么 Citrix ADC 模型?

使用 NetScaler 版本 9.3.49.5 或更高版本，请记住 AppFlow 仅在 nCore 版本中可用。
AppFlow 使用什么传输协议?

AppFlow 使用 UDP 作为传输协议。
如果网络中有防火墙，需要打开哪些端口?

端口 4739。它是 AppFlow 收集器用于侦听 IPFIX 消息的默认 UDP 端口。如果用户更改了默认端口，则必须在防火墙上打开该端口。
如何更改 AppFlow 使用的默认端口?

使用 add appflowCollector 命令添加 AppFlow 收集器时，您可以指定要使用的端口。
```
 > add appflowCollector coll1 -IPAddress 10.102.29.251 -port 8000
  Done
  
```
设置 clientTrafficOnly 有什么作用?

Citrix ADC 仅为客户端流量生成 AppFlow 记录。
一次可以配置多少个收集器?

您可以在 Citrix ADC 设备上一次配置最多四个 AppFlow 收集器。请注意，Citrix ADC 设备上可以配置的收集器的最大数量为四个。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

NetScaler Secure Deployment Guide

AppFlow

October 7, 2021

投稿者:

NetScaler Secure Deployment Guide

AppFlow

在本文中