Application Delivery Management

查看审计报告

Citrix Application Delivery Management (Citrix ADM) 允许您在配置审核部分查看和下载配置审核差异报告。使用配置审核部分,您可以在所有实例和每个实例中导出摘要报告,还允许您为每个实例-模板对导出粒度差异报告。

“审计模板” 列表中显示的审计模板将在计划时间针对指定实例中的配置运行。“ 配置审核” 仪表板上的 “NetScaler 配置漂移” 图表显示了针对未保存配置保存的配置更改的高级别详细信息。单击NetScaler 配置漂移图表时,随后的 “审计报告 ” 页将显示一个实例列表,其中显示 “差异存在” 和 “无差异”。“ 您可以下载 Citrix ADM 显示的差异报告。

Citrix ADM 还提供了一个选项,用于计划将差异报告自动导出为邮件附件。有关如何计划报告导出的详细信息,请参阅 创建审计模板

要导出配置审核报告,请执行以下操作:

  1. 在 Citrix ADM 中,导航到 “ 网络 ” > “ 配置审核”。

  2. 在 “ 配置审核 ” 页上,单击 NetScaler 配置漂移 图表内部的。

  3. 审核报告 页面列出了具有差异的实例。此页面还显示其运行配置没有任何区别的实例列表。

    审计报告

在图像中,您可以看到对于某些实例,差异仅存在于 “ 保存与运行比较 ” 中,对于某些实例,差异仅存在于 “ 模板与运行比较” 中。对于某些实例,“ 已保存的与正在运行的差异” 和 “模板与正在运行的差异” 中存在差异。

已保存与正在运行的比较

您可以查看实例上保存的配置与该实例上当前运行的配置之间的差异报告。例如,单击 “ 已保存与运行差异” 下的实例的差异存在。

已保存与正在运行的比较

在这里,您可以看到针对该实例运行配置差异的已保存配置的报告。

配置差异

单击 导出差异报告 可下载差异报告的 .csv 文件。您还可以单击 导出纠正 命令将命令导出到 .txt 文件中。然后,您可以从配置作业对关联的 Citrix ADM 实例运行命令,以更正该实例中的配置。

模板与运行比较

模板与运行比较 ” 包括所有模板,而 “ 保存与运行比较 ” 是默认模板。您可以查看模板和运行配置之间存在的差异。例如,单击 “ 模板与运行比较” 下的其中一个实例的比较存在

模板与运行差异

现在,您可以看到两个模板显示差异,Citrix ADM 实例的配置与模板正在查找的配置不同。

实例的模板

再次单击 “比较存在 ”。下图显示了模板要查找的配置以及空白的运行配置,因为尚未配置或删除此类命令。您还可以查看更正配置或要运行的命令来更正配置。

导出差异报告

您还可以使用 “模板” 与 “运行” 和 “运行” 与 “模板漂移” 设置,以两种方式比较配置:

  • 将审计模板配置与实例上的运行配置进行比较。

  • 将实例上的运行配置与审计模板进行比较。

默认情况下,“模板与运行漂移” 设置处于选中状态。要修改漂移 置,请从 ADM GUI 中选择 “ 配置审计” 页中的 “设置 ”。

双向配置漂移设置

单击 导出差异报告 以下载差异报告的 .csv 文件。您还可以单击 导出纠正命令 以将命令导出到 .txt 文件。然后,您可以在 CLI 中运行命令以更正该实例中的配置。

下图显示了下载到系统的 .csv diff 示例文件:

差异报告示例

查看文件状态审核报告

使用 Citrix ADC 文件状态 图表,您可以监控 nsconfig 文件夹中是否添加、修改或删除了任何文件。例如:如果在 ADC 实例上更新了许可证文件,您可以检查上次更新此文件的时间并采取相应的措施。

要导出 Citrix ADC 实例的文件状态审核报告,请执行以下操作:

  1. 在 Citrix ADM 中,导航到 网络 > 配置审核

  2. 配置审核 页面上,单击 Citrix ADC 文件状态 图表。

    审核报告 页面列出了具有差异状态的实例。

    ADC 文件状态的审核报告

    差异状态 是根据 上一轮询时间到最近轮询时间之间的间隔计算的差异状态 可以是以下之一:

    • 差异存在 -此状态表示自 上次轮询时 间以来,实例文件nsconfig 夹中的文件发生了更改。要查看文件上已更改的内容,请单击 “ 比较存在”。

      ![nsconfig 文件夹中存在差异](/en-us/citrix-application-delivery-management-software/media/config-audit-file-status-diff.png)

    • 无比较 -此状态表示文件 nsconfig 夹中的文件自上次轮询时间以来没有更改。

    • NA -此状态表示监视文件状态不适用。当 Citrix ADM 不轮询实例时,将显示此状态。例如,当新添加实例或实例状态处于非活动状态时,不会对实例进行轮询。

查看审计报告