Application Delivery Management

Logstream 概述

NetScaler 实例生成 AppFlow 记录,是数据中心所有应用程序流量的中心控制点。IPFIX 和 Logstream 是将这些 AppFlow 记录从 NetScaler 实例传输到 NetScaler Console 的协议。有关详细信息,请参阅 AppFlow

  • IPFIX 是一个开放的 Internet Engineering Task Force (IETF) 标准,在 RFC 5101 中定义。IPFIX 使用 UDP 协议,这是一种用于单向数据流的不可靠传输协议。由于 IPFIX 使用 UDP 协议,因此遵循 IPFIX 标准会导致 NetScaler Console 处理更多资源。

  • Logstream 是 Citrix 拥有的一种协议,用作将分析日志数据从 NetScaler 实例高效传输到 NetScaler Console 的传输模式之一。Logstream 使用可靠的 TCP 协议,并且处理数据所需的资源更少。

对于 11.1 Build 47.14 到 11.1 Build 62.8 之间的 NetScaler,Logstream 是启用 Web Insight (HTTP) 的默认传输模式,而 IPFIX 是启用其他洞察的唯一传输模式。对于从 12.0 到最新版本的 NetScaler,您可以选择 LogstreamIPFIX 作为传输模式。

将 Logstream 启用为传输模式

  1. 导航到“基础结构 > 实例”,然后选择要启用分析的 NetScaler 实例。

  2. 从“选择操作”列表中,选择“配置分析”。

    配置分析

  3. 选择虚拟服务器,然后单击“启用分析”。

    启用分析

  4. 在“启用分析”窗口中:

    1. 选择洞察类型(Web Insight 或 WAF Security Violations)

    2. 选择“Logstream”作为传输模式

      注意

      对于 11.1 Build 47.14 到 11.1 Build 62.8 之间的 NetScaler,Logstream 是启用 Web Insight (HTTP) 的默认传输模式,而 IPFIX 是启用其他洞察的唯一传输模式。对于从 12.0 到最新版本的 NetScaler,您可以选择 LogstreamIPFIX 作为传输模式。

    3. 表达式默认为 true

    4. 单击“确定

      启用分析

      注意

      • 如果您选择未获得许可的虚拟服务器,则 NetScaler Console 会首先许可这些虚拟服务器,然后启用分析。

      • 对于管理分区,仅支持 Web Insight

      • 对于缓存重定向、身份验证和 GSLB 等虚拟服务器,您无法启用分析。将显示错误消息。

下表描述了 NetScaler Console 支持 Logstream 作为传输模式的功能:

功能 IPFIX Logstream
Web Insight
WAF Security Violations
Gateway Insight
HDX Insight
SSL Insight 不支持
CR Insight
IP Reputation
AppFirewall
Client Side Measurement
Syslog/Auditlog
Logstream 概述