operations
Operations
是样书中的一个可选部分。在本节中,您可以将 NetScaler ADM Analytics 配置为收集全部或部分流量交易的 AppFlow 记录。使用样书在 NetScaler 实例上创建的虚拟服务器处理流量事务。您还可以将 NetScaler ADM 配置为在虚拟服务器上满足某些流量条件时触发警报。
您可以通过样书配置 NetScaler ADM,以从各种 NetScaler ADM 见解中收集流量统计信息,如下所示:
- 机器人洞察
- Web Insight
- Security Insight
- HDX Insight
- NetScaler Gateway 洞察
支持的虚拟服务器包括负载平衡、内容交换和 VPN 虚拟服务器。
启用 Web Insight 和 Security Insight 或其中之一,以便在负载平衡或内容交换虚拟服务器上进行分析。但是,对于 VPN 虚拟服务器,必须同时启用 HDX Insight 和 NetScaler Gateway Insight 或其中之一。
通过样书在 NetScaler 实例上启用的任何 NetScaler ADM 见解都使用 IPFIX 协议 (AppFlow) 将数据从实例发送到 NetScaler。
此外,启用 Web Insight 时,在负载平衡和内容交换虚拟服务器上启用“客户端测量”。启用此功能后,NetScaler ADM 将通过 HTML 注入捕获 HTML 页面的加载时间和渲染时间指标。使用这些指标,管理员可以识别 L7 延迟问题。
启用特定的 NetScaler ADM 洞察后,查看“应用程序概述”页面,查看与该洞察相关的威胁详细信息。
示例 1:
以下示例显示如何在样书中编写操作部分,以便在 VPN 虚拟服务器上同时启用 HDX Insight 和 NetScaler Gateway Insight:
name: simple-vpn-ops
namespace: com.example.stylebooks
schema-version: "1.0"
version: "0.1"
description: Test StyleBook to enable hdxinsight and gatewayinsight on a VPN vserver
import-stylebooks:
-
namespace: netscaler.nitro.config
version: "10.5"
prefix: ns
components:
-
name: vpnvserver-comp
type: ns::vpnvserver
properties:
name: str("vpn-") + str($current-target.ip)
servicetype: SSL
ipv46: 1.1.21.37
port: 443
operations:
analytics:
-
name: comp-ops
properties:
target: $components.vpnvserver-comp
filter: "true"
insights:
-
type: hdxinsight
-
type: gatewayinsight
outputs:
-
name: myvpns
value: $components.vpnvserver-comp
<!--NeedCopy-->
示例 2:
以下示例说明如何在样书中编写操作部分,以便在负载平衡虚拟服务器上启用 Web Insight、Security Insight 和 Bot Insight:
---
name: enable-insights
namespace: com.acme.stylebooks
description: "This StyleBook enables Web,Security & Bot Insight on Load Balancing Vserver"
display-name: "SB Operations"
schema-version: "1.0"
version: "1.0"
import-stylebooks:
-
namespace: netscaler.nitro.config
prefix: ns
version: "10.5"
parameters:
-
name: lbname
type: string
required: true
-
name: vip
type: ipaddress
required: true
-
name: appflowfilter
type: string
required: true
components:
-
name: my-lbvserver-comp
type: ns::lbvserver
properties:
name: $parameters.lbname
servicetype: HTTP
ipv46: $parameters.vip
port: 80
outputs:
-
name: mylb
value: $components.my-lbvserver-comp
operations:
analytics:
-
name: lbvserver-op
properties:
target: $outputs.mylb
filter: $parameters.appflowfilter
insights:
-
type: webinsight
-
type: securityinsight
-
type: botinsight
<!--NeedCopy-->