Application Delivery Management

抑制 syslog 消息

当 NetScaler Application Delivery Management (ADM) 配置为 syslog 服务器时,它会接收由配置的 Citrix Application Delivery Controller™ (ADC) 实例发送给它的所有 syslog 消息。您可能不希望看到大量消息。例如,您可能对所有信息级别消息不感兴趣。现在,您可以丢弃一些您不感兴趣的 syslog 消息。您可以通过设置一些筛选器来抑制进入 NetScaler ADM 的某些 syslog 消息。NetScaler ADM 会丢弃所有符合条件的匹配消息。这些丢弃的消息不会显示在 NetScaler ADM GUI 上,也不会存储在客户的 NetScaler ADM 数据库中。

您可以通过设置一些筛选器来抑制进入 NetScaler ADM 的某些已记录的 syslog 消息。可用于抑制 syslog 消息的两个筛选器是严重性 (severity) 和设备 (facility)。您还可以抑制来自特定 NetScaler 实例或多个实例的消息。您还可以为 NetScaler ADM 提供一个文本模式来搜索和抑制消息。NetScaler ADM 会丢弃所有符合条件的匹配消息。这些丢弃的消息不会显示在 NetScaler ADM GUI 上,也不会存储在客户数据库中。因此,存储服务器上可以节省大量空间。

抑制 syslog 消息的一些用例包括:

  • 如果您想忽略所有信息级别消息,请抑制级别 6(信息性)。

  • 如果您只想记录防火墙错误情况,请抑制除级别 3(错误)之外的所有级别。

通过创建筛选器抑制 syslog 消息

  1. 在 NetScaler ADM 中,导航到 Infrastructure > Events > Syslog Messages > Suppress Filter

  2. 在“Create Suppress Filter”(创建抑制筛选器)页面上,更新以下信息:

    1. Name(名称)- 键入筛选器的名称。

      注意

      如果不同用户对多个 NetScaler 实例具有不同的访问权限,则必须为不同的实例创建不同的筛选器,因为用户只能看到他们有权访问所有实例的那些筛选器。

    2. Severity(严重性)- 选择并添加必须抑制消息的日志级别。例如,如果您不想查看任何传入的信息性消息,可以选择“Informational”(信息性)来抑制这些消息。

    3. Instances(实例)- 选择已配置 syslog 消息的 NetScaler 实例。

      创建抑制筛选器

    4. Facilities(设备)- 选择设备以根据生成消息的源来抑制消息。

    5. Message Pattern(消息模式)- 您还可以键入一个用星号 (*) 括起来的文本模式来抑制消息。系统会搜索文本模式字符串,并抑制包含此模式的消息。

      抑制筛选器设备

禁用筛选器

要允许在 NetScaler® ADM 上查看消息,您必须禁用筛选器。

  1. 导航到 Infrastructure > Events > Syslog Messages > Suppress Filter,然后在“Suppress Filter”(抑制筛选器)页面上,选择筛选器并单击“Edit”(编辑)。

  2. 在“Configure Suppress Filter”(配置抑制筛选器)页面上,清除“Enable Filter”(启用筛选器)复选框以禁用筛选器。

抑制 syslog 消息