解决 HDX Insight 问题

如果 HDX Insight 解决方案未按预期运行，则问题可能出在以下某项上。 请参阅相应部分中的清单以进行故障排除。

• HDX Insight 配置。

• NetScaler 和 NetScaler ADM 之间的连接。

• NetScaler 中 HDX/ICA 流量的记录生成。

• NetScaler ADM 中的记录填充。

HDX Insight 配置清单

• 确保 NetScaler 中启用了 AppFlow 功能。 有关详细信息，请参阅 启用 AppFlow。

• 检查 NetScaler 运行配置中的 HDX Insight 配置。

  运行 show running | grep -i <appflow_policy> 命令检查 HDX Insight 配置。 确保绑定类型为 ICA REQUEST。 例如;

  绑定 vpn vserver afsanity -policy afp -priority 100 -type ICA_REQUEST

  对于透明模式，绑定类型必须是 ICA_REQ_DEFAULT。 例如;

  绑定 appflow 全局 afp 100 END -type ICA_REQ_DEFAULT

• 对于单跳/Access Gateway 或双跳部署，请确保 HDX Insight AppFlow 策略绑定到 HDX/ICA 流量流动的 VPN 虚拟服务器。

• 对于透明模式或 LAN 用户模式，请确保设置了 ICA 端口 1494 和 2598。

• 检查 NetScaler Gateway 或 VPN 虚拟服务器中的 appflowlog 参数是否为 Access Gateway 或双跳部署启用。 有关详细信息，请参阅 为虚拟服务器启用 AppFlow。

• 检查双跳 NetScaler 中是否启用了“连接链”。 有关详细信息，请参阅 配置 NetScaler Gateway 设备以导出数据。

• HA 故障转移后，如果跳过 HDX Insight 详细信息解析，请检查 ICA 参数“enableSRonHAFailover”是否启用。 有关详细信息，请参阅 NetScaler 高可用性对上的会话可靠性。

NetScaler 和 NetScaler ADM 之间的连接检查表

• 检查 NetScaler 中的 AppFlow 收集器状态。 有关详细信息，请参阅 如何检查 NetScaler 和 AppFlow Collector 之间的连接状态。

• 检查 HDX Insight AppFlow 策略命中率。

  运行命令 show appflow policy <policy_name> 检查 AppFlow 策略命中情况。

  您还可以在 GUI 中导航至 设置 > AppFlow > 策略 来检查 AppFlow 策略命中情况。

• 验证任何阻止 AppFlow 端口 4739 或 5557 的防火墙。

NetScaler 检查表中 HDX/ICA 流量的记录生成

运行命令 tail -f /var/log/ns.log | grep -i "default ICA Message" 进行日志验证。 根据生成的日志，您可以使用此信息进行故障排除。

• 日志： 跳过解析 ICA 连接 - 此主机不支持 HDX Insight

  原因: 不支持的 Citrix Virtual Apps and Desktops 版本

  解决方法：将 Citrix Virtual Apps and Desktops 服务器升级到受支持的版本。

• 日志： 客户端类型收到 0x53，不支持

  原因: Citrix Workspace 版本不受支持

  解决方案：将 Citrix Workspace 升级到受支持的版本。 有关详细信息，请参阅 Citrix Workspace 应用程序。

• 日志： 扩展数据包错误 - 跳过此流的所有 hdx 处理

  原因: 解压缩 ICA 流量时出现问题

  解决方案：在建立新会话之前，此 ICA 会话没有可用的报告。

• 日志： 无效转换：NS_ICA_ST_FLOW_INIT/NS_ICA_EVT_INVALID -> NS_ICA_ST_UNINIT”

  原因: 解析 ICA 握手时出现问题

  解决方案：在建立新会话之前，此特定 ICA 会话没有可用的报告。

• 日志： 缺少 EUEM ICA RTT

  原因: 无法解析最终用户体验监控通道数据

  解决方案：确保最终用户体验监控服务已在 Citrix Virtual Apps 和 Desktops 服务器上启动。 确保您使用的是受支持的 Citrix Workspace App 版本。

• 日志： 无效频道标头

  原因: 无法识别通道头

  解决方案：在建立新会话之前，此特定 ICA 会话没有可用的报告。

• 日志： 跳过代码

  如果您看到跳过代码的以下任何值，则 Insight 详细信息将被跳过解析。

跳过代码 0 表示记录已成功从 NetScaler 导出。

示例日志：

1 月 9 日 22:57:02 <local0.notice> 10.106.40.223 01/09/2020:22:57:02 GMT ns-223 0-PPE-2：默认 ICA 消息 1234 0：“会话设置数据发送：会话 GUID [57af35043e624abab409f5e6af7fd22c]，客户端 IP/端口 [10.105.232.40/52314]，服务器 IP/端口 [10.106.40.215/2598]，MSI 客户端 Cookie [非 MSI]，会话设置时间 [01/09/2020:22:56:49 GMT]，客户端类型 [0x0052]，接收器版本 [19.12.0.23]，用户 [user1]、客户端 [10.105.232.40]、服务器 [WIN2K12-215]、Ctx 标志 [0x8820220228]、轨道标志 [0x1775010c3fc]、跳过代码 [0]”

1 月 9 日 22:55:41 <local0.notice> 10.106.40.223 2020/01/09:22:55:41 GMT ns-223 0-PPE-0：默认 ICA 消息 156 0：“跳过 ICA 流：会话 GUID [4e3a91175ebcbe686baf175eec7e0200]，客户端 IP/端口 [10.105.232.40/60059]，服务器 IP/端口 [10.106.40.219/2598]，MSI 客户端 Cookie [非 MSI]，会话设置时间 [2020/01/09:22:55:39 GMT]，客户端类型 [0x0052]，接收器版本[19.12.0.23]、用户 [user1]、客户端 [10.105.232.40]、服务器 [10.106.40.219]、Ctx 标志 [0x8820220008]、轨道标志 [0x1600010c040]、跳过代码 [171]”

错误计数器

捕获各种计数器并进行 ICA 解析。 下表列出了 ICA 解析的各种计数器。 运行命令 nsconmsg –g hdx –d statswt0查看计数器详细信息。

nstrace 验证

检查 CFLOW 协议以查看所有流出 NetScaler 的 AppFlow 记录。

NetScaler ADM 检查表中的记录填充

• 运行命令 tail -f /var/mps/log/mps_afdecoder.log | grep -i "Data Record: ica_"并检查日志以确认 NetScaler ADM 正在接收 AppFlow 记录。

• 确认 NetScaler 实例已添加到 NetScaler ADM。
• 验证 NetScaler Gateway/VPN 虚拟服务器是否已在 NetScaler ADM 中获得许可。
• 确保双跳启用多跳参数设置。
• 确保 NetScaler Gateway 已清除双跳部署中的第二跳。

在联系 Citrix 技术支持之前

为了快速解决问题，请确保在联系 Citrix 技术支持之前掌握以下信息：

• 部署和网络拓扑的详细信息。

• NetScaler 和 NetScaler ADM 版本。
• Citrix Virtual Apps 和 Desktops 服务器版本。
• 客户端工作区版本。
• 问题发生时的活动 ICA 会话数。
• 通过在 NetScaler 命令提示符下运行 show techsupport 命令捕获的技术支持包。
• 为 NetScaler ADM 捕获的技术支持包。
• 在所有 NetScaler 上捕获的数据包跟踪。 要启动数据包跟踪，请键入 start nstrace -size 0' 要停止数据包跟踪，请键入 stop nstrace
• 通过运行 show arp 命令收集系统 ARP 表中的条目。

已知问题

有关 HDX Insight 的已知问题，请参阅 ADC 发行说明。