-
-
-
-
-
-
排除网关智能分析问题
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
排除网关智能分析问题
如果网关智能分析解决方案无法按预期运行，则问题可能出在以下情况之一。请参阅相应部分中的清单以进行故障排除。
- 网关智能分析配置。
- Citrix ADC 和 Citrix ADM 之间的连接问题。
- 在 Citrix ADC 中生成记录。
- 在 Citrix ADM 中进行验证。
网关智能分析配置清单
-
确保在 Citrix ADC 中启用了 AppFlow 功能。有关详细信息，请参阅启用 AppFlow。
-
检查 Citrix ADC 运行配置中的网关智能分析配置。
执行
show running | grep -i <appflow_policy>命令以检查网关智能分析配置。确保绑定类型为请求。例如;bind vpn vserver afsanity -policy afp -priority 100 -type REQUEST - 对于单跳、接入网关或 Unified Gateway 部署，请确保网关智能分析 AppFlow 策略绑定到 VPN 虚拟服务器，其中 VPN 流量正在流动。有关详细信息，请参阅启用 HDX Insight 数据收集。
- 在 Citrix 网关 /VPN 虚拟服务器中检查 “应用程序日志” 参数。有关详细信息，请参阅为虚拟服务器启用 AppFlow。
Citrix ADC 与 Citrix ADM 之间的连接检查表
- 检查 Citrix ADC 中的应用流收集器状态。有关详细信息，请参阅如何检查 Citrix ADC 和 AppFlow 收集器之间的连接状态。
-
检查网关智能分析 AppFlow 策略命中。
执行命令
show appflow policy <policy_name>以检查 AppFlow 策略命中情况。您还可以导航到 GUI 中的 “系统” > “AppFlow” > “策 略”，以检查 AppFlow 策略命中。
- 验证任何阻止 AppFlow 端口 4739 或 5557 的防火墙。
Citrix ADC 核对清单中的记录生成
- 执行
nsconmsg -d stats -g ai_tot命令并检查 Citrix ADC 中的统计信息增量。 - 捕获无记录日志并检查 CFLOW 数据包，以确认 Citrix ADC 导出 AppFlow 记录。
Citrix ADM 中的验证
- 执行
tail -f /var/mps/log/mps_afdecoder.log | grep -i "Data Record: vpn_"命令以检查日志以确认 Citrix ADM 正在接收 AppFlow 记录。 - 确保已将 Citrix ADC 实例添加到 Citrix ADM 中。
- 确保 Citrix 网关 /VPN 虚拟服务器已在 Citrix ADM 中获得许可。
网关洞察统计数据
以下网关智能分析统计信息可用。
- ai_tot_preauth_epa_export
- ai_tot_auth_export
- ai_tot_auth_session_id_update_export
- ai_tot_postauth_epa_export
- ai_tot_vpn_update_export
- ai_tot_ica_fileinfo_export
- ai_tot_app_launch_failure
- ai_tot_logout_export
- ai_tot_skip_appflow_export
- ai_tot_sso_appflow_export
- ai_tot_authz_appflow_export
- ai_tot_appflow_pol_eval_failure
- ai_tot_vpn_export_state_mismatch
- ai_tot_appflow_disabled
联系 Citrix 技术支持
为了快速解决问题，请确保在联系 Citrix 技术支持之前具有以下信息：
- 部署和网络拓扑的详细信息。
- Citrix ADC 和 Citrix ADM 版本。
- 适用于 Citrix ADC 和 Citrix ADM 的技术支持包。
- 在问题过程中无法捕获。
已知问题
有关网关智能分析的已知问题，请参阅 Citrix ADC 发行说明。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.