NetScaler Console 服务

可操作任务和建议

注意:

  • 待办事项选项卡已重命名为建议。在建议中,您可以继续查看现有任务,然后单击引导我以完成任务。

  • 存档选项卡不再可用。相反,您可以选择从列表中忽略建议。

您可能拥有数百个已发现的 NetScaler 实例,并从每个实例配置了多个虚拟服务器(应用程序)。作为管理员,您必须确保所有 NetScaler 实例和您的应用程序都得到高效管理,以便获得更好的优先级划分和故障排除见解。

随着基础架构的进一步扩展,您可能还需要关注影响实例和应用程序的需要立即关注的关键问题。您还必须确保您的 NetScaler Console 部署高效、安全且合规。根据您当前的利用率和订阅,NetScaler Console 中的任务功能使您能够查看需要立即采取行动的可操作任务和确保高效部署的建议

作为管理员,通过使用这些可操作的任务建议,您可以:

  • 即时了解需要您立即采取行动的任何观察结果或问题。

  • 配置通知,以便在 NetScaler Console 检测到任何任务时接收通知并主动采取行动。

  • 实现 NetScaler Console 和 NetScaler 实例的高效部署。

  • 减少识别关键问题所需的重要时间和精力。

  • 确保您正在使用 NetScaler Console 的所有功能,启用产品发现和产品推荐的功能,以实现部署的高效管理。

在 NetScaler Console GUI 中,单击任务以查看任务建议

Tasks

  • 任务 - 使您能够查看需要您立即关注和采取行动的任务列表。随着基础架构的扩展,一些关键问题可能会被忽视,从而导致安全漏洞。例如,具有 CVE 的 NetScaler 实例需要立即关注,您必须立即采取行动以确保实例在推荐的构建和版本中运行。在任务中,您可以立即获得这些见解。根据您当前的利用率,您可以查看总共 5 个任务。任务根据严重性(严重和中等)显示。

    Setup task

  • 建议 - 根据您当前的利用率提供某些建议,以改进您的 NetScaler Console 部署。您可以使用引导我选项来完成任何建议。您使用引导我选项完成的任何建议都将移至“已完成”。您还可以忽略任何建议,它们将移至已忽略类别下。要查看您已忽略的建议,请使用按状态筛选器并选择已忽略以查看这些已忽略的建议。

    您还可以使用按类别筛选来根据类别(基础架构、应用程序和安全)筛选特定建议。或者,您也可以使用搜索栏,键入前几个字符以深入查看任务。

    Recommendations

任务

任务下,您可以根据当前的 NetScaler Console 部署查看以下 4 个任务。

  • 过期 SSL 证书 – 提供有关安装在 NetScaler Console 中的过期 SSL 证书的信息。选择此任务以查看以下选项卡:

    • 删除未使用的证书:显示未在任何 NetScaler 实例中使用的证书。要完成此任务,请查看未使用的证书,选择证书,然后单击查看并删除

      建议操作:您将被重定向到基础架构 > SSL 控制板 > SSL 证书 - 已过期。要删除证书,请单击删除。如果要更新证书,请选择证书并单击更新。有关更多信息,请参阅如何更新已安装的证书

    • 更新证书:显示已过期的证书。要完成此任务,请查看证书,选择证书,然后单击查看并更新

      建议操作:您将被重定向到基础架构 > SSL 控制板 > SSL 证书 - 已过期。选择证书并单击更新删除。有关更多信息,请参阅如何更新已安装的证书

  • 即将过期 SSL 证书 – 提供有关即将过期的 SSL 证书的信息。

    建议操作:选择此任务以根据到期前的总天数查看选项卡。要完成此任务,请从选项卡中选择证书,然后单击查看并更新。您将被重定向到基础架构 > SSL 控制板中的相关页面。选择证书并单击更新。有关更多信息,请参阅如何更新已安装的证书

  • 配置漂移 – 提供有关 NetScaler 实例中配置偏差(已保存与正在运行的差异以及模板与正在运行的差异)的信息。选择此任务以查看以下选项卡:

    • 具有未保存配置的实例:您可以查看具有未保存配置的实例。要完成此任务,请选择实例,然后单击查看并保存配置

      建议操作:您将被重定向到基础架构 > 配置 > 配置审计 > 审计报告,您可以在其中查看具有未保存配置的实例。单击保存配置以完成此任务。有关更多信息,请参阅文档

    • 与模板存在漂移的实例:您可以查看具有模板偏差的实例。要完成此任务,请选择实例,然后单击查看并运行正确命令

      建议操作:您将被重定向到基础架构 > 配置 > 配置审计 > 审计报告,您可以在其中查看具有模板偏差的实例。按照文档完成任务。

  • 安全通报 – 提供有关影响您的 NetScaler 实例的 CVE 的信息。选择此任务以查看以下选项卡:

    • 检测到的 CVE:显示检测到的 CVE 以及受 CVE 影响的 NetScaler 实例。要完成此任务,请选择一个 CVE,然后单击查看并修复

      建议操作:您将被重定向到基础架构 > 实例通报 > 安全通报中的安全通报页面。按照文档完成任务。

    • 受影响的实例:显示受 CVE 影响的 NetScaler 实例。要完成此任务,请选择实例,然后单击查看并修复

      建议操作:您将被重定向到基础架构 > 实例通报 > 安全通报中的安全通报页面。按照文档完成任务。

  • 升级通报:提供有关您的 NetScaler 实例已达到或即将在 90 天内达到生命周期结束 (EOL) 或维护结束 (EOM) 的信息。

    Setup task

    建议操作:单击采取行动并将实例升级到推荐的构建。

  • SSL A+ 评级升级:提供有关您的应用程序不符合 A+ 评级的信息。

    SSL A+ rating upgrade

    建议操作:从列表中选择应用程序,然后单击升级到 A+

    升级成功后,您将看到以下成功消息:

    Success

    升级完成后,应用程序详细信息将从任务中移除。

    注意事项:

    • 根据所选应用程序的数量,升级完成过程的持续时间可能会有所不同。

    • 启动升级过程后,建议在当前升级过程完成后再启动另一个升级过程。

    • 您还可以在基础架构 > 配置 > 配置作业中查看升级过程的状态。

    • 如果升级过程不成功,您可以在基础架构 > 配置 > 配置作业中查看状态。您可以再次从任务中启动升级过程。

    • 如果您执行批量升级,并且一个或多个应用程序未能升级,则您只能在任务中查看这些失败的应用程序详细信息。您可以再次启动升级过程以完成。

注意:

  • 如果您的 NetScaler Console 没有待处理任务,您将看到以下页面:

No tasks

  • 在某些情况下,检查会在所有实例上进行,加载所有任务可能需要额外的时间。

Load tasks

建议

下表描述了您可以在 NetScaler Console GUI 中查看的建议:

注意

对于池化许可,您将根据您现有的池化许可权利获得建议。

建议名称 任务何时在 GUI 中可见?
添加 NetScaler 实例 在您加入 NetScaler Console 且未发现任何 NetScaler 实例后。
添加外部代理以利用 NetScaler Console 中的最大功能 如果未配置外部代理。您可以从内置代理开始。但是,需要外部代理才能使用所有功能,例如分析、池化许可等。
将 NetScaler 从内置代理注册到外部代理 在您使用 Service Connect 工作流加入 NetScaler Console 后,NetScaler 实例将使用内置代理加入。您可以将这些 NetScaler 实例注册到外部代理,以使用所有功能,例如分析、池化许可等。
想要重新分配 NetScaler 上的带宽?很简单! 如果池化许可已在 NetScaler GUI 中分配,并且这些 NetScaler 实例已在 NetScaler Console 中发现,则您可以使用 NetScaler Console 进行重新分配。
为您的关键企业用户启用精细的基于角色的访问 如果尚未在 NetScaler Console 中配置基于角色的访问控制 (RBAC)。
配置规则,绝不错过 NetScaler 实例上的任何关键事件 如果尚未配置自定义事件规则。
需要监控多个应用程序及其性能?只需创建自定义应用程序 如果尚未配置自定义应用程序。
通知并绝不错过应用程序中的关键事件 如果未针对应用程序分数偏差、服务器处理时间、客户端网络延迟、服务器网络延迟或响应时间配置操作策略。
避免应用程序中断,绝不错过应用程序中即将过期的 SSL 证书 如果未配置即将过期的 SSL 证书的警报或通知。
安全通报 - 使您的 NetScaler 实例与 CVE 和缓解措施保持最新 如果 NetScaler 实例受到任何 CVE 影响。
配置企业策略并监控任何偏差 如果 SSL 企业设置未更改或仍为默认设置。
手动重复任务?创建配置作业并将其应用于多个 NetScaler 实例 如果尚未配置配置作业任务。
通过选择您选择的自定义指标来管理和监控您的实例分数。 如果未修改实例分数设置中的默认设置和阈值。
通过选择您选择的自定义指标来跟踪您的应用程序分数 如果应用程序控制板中的应用程序分数组件使用默认设置且未进行任何自定义。
添加私有 IP 块以在地理地图中可视化客户端请求 如果未配置 IP 块。您可以创建 IP 块,以便根据客户端的私有 IP/范围在地理地图上映射和可视化客户端请求。
实时订阅并将您的 AppSec 违规导出到 Splunk 如果尚未在 NetScaler Console 中配置 Splunk 集成。
自定义默认阈值或为您的 Kubernetes 服务创建新阈值 如果服务图中仅使用默认阈值,并且未对服务应用单阈值或双阈值。
主动配置通知配置文件并在您的通信目的地获取通知 如果尚未配置通知配置文件。
安排定期导出并在基础架构详细信息上获取通知 如果尚未在基础架构 > 实例中配置导出计划。
拥有 ServiceNow 并希望与 ADM 集成? 如果尚未在 NetScaler Console 中配置 ServiceNow 集成。
使用 Venafi 和 ADM 自动化 SSL 证书管理 如果尚未在 NetScaler Console 中配置 Venafi 服务器。
在池化许可到期前续订。 如果您现有的许可即将在 30 天内到期。
通过将您购买的池化带宽分配给 NetScaler 实例来开始使用池化许可。 如果您尚未开始分配您的池化许可权利。
考虑购买更多池化带宽容量。 如果您已利用 90% 或更多池化带宽权利。
您当前的池化带宽权利未充分利用。查看并考虑分配更多 如果您的池化许可分配利用率低于 70%。

如何使用引导我工作流并完成建议

假设您要为任何事件配置规则。单击以下任务的引导我

Use case

单击引导我后,您将被重定向到基础架构 > 事件 > 规则。单击添加以创建规则。有关更多信息,请参阅创建事件规则

完成创建规则后,建议即完成,并移至已完成

同样,如果您想稍后完成任何建议,可以从列表中选择忽略,它将移至已忽略

Dismiss recommendation

配置通知

每当 NetScaler Console 识别出需要您立即采取行动的任何未完成任务时,您都可以配置并获取通知。如果您尚未配置通知,可以单击右上角的配置通知

Notification

通知页面中,您可以为电子邮件Slack 配置配置文件,然后单击保存以接收通知。对于每种通知类型,NetScaler Console GUI 都会显示已配置的分发列表或配置文件。NetScaler Console 会将通知发送到选定的分发列表或配置文件。

常见问题

  1. 引导我不显示工具提示,只进行 UI 重定向?我该如何解决这个问题?

    如果您的防火墙阻止 Pendo FQDN,则可能会发生此问题。请参阅为您的企业启用 Pendo,并确保防火墙中允许该 FQDN。允许 Pendo FQDN 可使引导我显示工具提示。只有当 Pendo 可用时,您才能获得最佳的引导我工作流体验。

  2. 管理员有哪些类型的建议?

    目前,这些建议专门针对部署,可帮助管理员更好地进行配置和设置任务,从而提高部署效率。它还有助于更好地发现产品,管理员无需任何先验知识或了解 NetScaler Console 中是否存在该功能,即可了解任务的作用及其帮助方式。

  3. 如果我忽略任何建议会发生什么?

    您忽略的建议将移至已忽略。您可以稍后完成这些建议。

  4. 如果我开始引导我并中途离开,建议会移至“已完成”吗?

    不会,除非操作已保存或完成,否则建议不会完成。

  5. 我可以执行搜索或筛选吗?

    是的!您可以使用搜索栏,或通过从列表中选择类别来缩小到特定任务。

  6. 我是否会收到针对动态事件采取行动的任务?

    是的!目前您可以查看总共 4 个可操作任务。有关更多信息,请参阅任务

  7. 即使我在 NetScaler Console 中没有添加 NetScaler 实例,所有可操作任务和 20 多个建议也会显示吗?

    不会。您必须在 NetScaler Console 中同时拥有 NetScaler 实例和虚拟服务器才能显示所有任务和建议。

  8. 任务多久刷新一次?

    当您从左侧导航窗格中单击任务时,它们会刷新并显示最新状态。详细信息将被获取并更新。

可操作任务和建议