Application Delivery Management

配置操作策略以接收应用程序事件通知

December 11, 2025

投稿者:

除了现有的应用程序事件分析视图之外，您还可以配置操作策略，通过 Slack、Email、PagerDuty 或 ServiceNow 接收应用程序事件通知。应用程序事件包括性能问题、僵尸程序和 WAF 违规以及服务图违规。作为管理员，您可以使用操作策略实时获取事件通知。

使用操作策略，您可以：

预定义应用程序事件的某些条件。

通过 Slack、Email、PagerDuty 和 ServiceNow 接收以下事件的通知：

事件类别	事件子类别	事件
安全违规	所有安全违规	所有僵尸程序违规（有关僵尸程序违规列表的更多信息，请参阅违规类别）。
		所有 WAF 违规（WAF SQL 违规、WAF XSS 违规和 WAF 推断 XML 违规）
	每个客户端的所有安全违规	每个客户端的僵尸程序违规
		每个客户端的 WAF 违规
		注意：要接收 WAF 违规通知，最低违规事务必须达到 20%。例如，在 100 个事务中，至少 20 个必须是违规事务。
应用程序性能		应用程序评分违规
		客户端网络延迟
		服务器网络延迟
		服务器处理时间
		响应时间
		请求数
		带宽
		服务图违规
应用程序使用情况		每秒请求数
		吞吐量
		数据量

配置操作策略

导航到 Settings（设置）> Action（操作）> Action Policies（操作策略）。
单击 Add（添加）。

在 Create Action Policy（创建操作策略） 页面中：

Policy Name（策略名称） – 提供您选择的策略名称。
Enabled（已启用） – 默认情况下选择此选项。
如果 Following Event Occurs（发生以下事件） – 从列表中选择一个事件。

And the Following Condition is Met（满足以下条件） – 从列表中选择以定义您希望收到通知的条件。您可以单击 + 添加更多条件。要删除条件，请单击 –。

您可以使用以下运算符配置操作策略。运算符根据您选择的条件显示。

运算符	描述
等于	等于定义的值
不等于	不等于定义的值
大于	大于定义的值
大于或等于	大于或等于定义的值
小于	小于定义的值
小于或等于	小于或等于定义的值
包含	包含定义的术语或值
开头是	以定义的术语或值开头
结尾是	以定义的术语或值结尾
IN	允许您选择多个值

Then Do the Following（然后执行以下操作） – 选择 Notify（通知）。选择 Notify（通知） 后，将显示“Notification Type（通知类型）”选项。
Notification Type（通知类型） – 选择通知类型 Email、Slack、PagerDuty 或 ServiceNow。根据您选择的通知类型，将显示相应的选项（分发列表、Slack 配置文件、PagerDuty 配置文件或 ServiceNow 配置文件）。从列表中选择一个配置文件。

如果要创建新配置文件，请单击 Add（添加）。
单击 Create Policy（创建策略）。

策略已配置。您可以查看已配置的策略详细信息。

配置策略后，您可以选择策略并单击：
- Edit（编辑） 以更新或更改操作策略。更新后，单击 Update Policy（更新策略）。
- Delete（删除） 以删除操作策略。您可以选择多个策略，然后单击 Delete（删除） 以将其删除。
- Action History（操作历史记录） 以查看时间、采取的操作、策略名称、警报类型和警报消息等详细信息。

下表描述了操作策略配置的详细信息。

违规名称	条件	描述
所有安全违规	实例 IP	NetScaler 实例的 IP 地址。从列表中选择 IP 地址。
	违规计数	您希望收到通知的违规计数。例如，如果您将违规计数配置为小于或等于 10，则当收到 10 个或更少的僵尸程序违规事务时，您将收到通知。
	违规比率	此值表示特定事务中的总违规数，该值必须介于 0 和 1 之间。例如，在 100 个事务中，有 20 个是违规，如果您希望收到此类情况的通知，则必须输入 0.2。
所有僵尸程序违规	僵尸程序配置文件	用于在 NetScaler 实例上配置僵尸程序管理的僵尸程序配置文件名称。
	实例 IP	NetScaler 实例的 IP 地址。从列表中选择 IP 地址。
	违规计数	您希望收到通知的违规计数。例如，如果您将违规计数配置为小于或等于 10，则当收到 10 个或更少的僵尸程序违规事务时，您将收到通知。
	违规比率	此值表示特定事务中的总违规数，该值必须介于 0 和 1 之间。例如，在 100 个事务中，有 20 个是违规，如果您希望收到此类情况的通知，则必须输入 0.2。
所有 WAF 违规、WAF SQL 违规、WAF XSS 违规、WAF 推断 XML 违规	WAF 配置文件	用于在 NetScaler 实例上配置 WAF 安全设置的 WAF 配置文件名称。
	实例 IP	NetScaler 实例的 IP 地址。从列表中选择 IP 地址。
	违规计数	您希望收到通知的违规计数。WAF 违规的最低通知要求是 20%。
	违规比率	此值表示特定事务中的总违规数，该值必须介于 0 和 1 之间。例如，在 100 个事务中，有 20 个是 WAF SQL 违规事务，如果您希望收到此类情况的通知，则必须输入 0.2。
每个客户端的所有安全违规	应用程序名称	自定义应用程序名称。从列表中选择应用程序。如果您不添加此条件，则会考虑 NetScaler 实例中的所有应用程序。
	实例 IP	NetScaler 实例的 IP 地址。从列表中选择 IP 地址。
	客户端 IP	僵尸程序的来源。指定 IP 地址。
	总攻击次数	您希望收到通知的总攻击次数。
	请求 URL	您希望配置为阻止的 URL。指定 URL。
	Vserver 名称	为自定义应用程序配置的关联应用程序。从列表中选择应用程序。如果您不添加此条件，则会考虑 NetScaler 实例中的所有应用程序。
每个客户端的僵尸程序违规	应用程序名称	自定义应用程序名称。从列表中选择应用程序。如果您不添加此条件，则会考虑 NetScaler 实例中的所有应用程序。
	实例 IP	NetScaler 实例的 IP 地址。从列表中选择 IP 地址。
	客户端 IP	僵尸程序的来源。指定 IP 地址。
	总攻击次数	您希望收到通知的总攻击次数。
	违规类型	从列表中选择僵尸程序违规。
	请求 URL	您希望配置为阻止的 URL。指定 URL。
	Vserver 名称	为自定义应用程序配置的关联应用程序。从列表中选择应用程序。如果您不添加此条件，则会考虑 NetScaler 实例中的所有应用程序。
每个客户端的 WAF 违规	应用程序名称	自定义应用程序名称。从列表中选择应用程序。如果您不添加此条件，则会考虑 NetScaler 实例中的所有应用程序。
	实例 IP	NetScaler 实例的 IP 地址。从列表中选择 IP 地址。
	客户端 IP	僵尸程序的来源。指定 IP 地址。
	总攻击次数	您希望收到通知的总攻击次数。
	违规类型	从列表中选择 WAF 违规。
	请求 URL	您希望配置为阻止的 URL。指定 URL。
	Vserver 名称	为自定义应用程序配置的关联应用程序。从列表中选择应用程序。如果您不添加此条件，则会考虑 NetScaler 实例中的所有应用程序。
应用程序评分违规	性能指标	应用程序评分组件及其阈值。从列表中选择应用程序评分组件。有关更多信息，请参阅选择应用程序评分组件并设置阈值。
	违规计数	您希望收到通知的违规计数。例如，如果您将响应时间的违规计数配置为等于 5，则当响应时间阈值被突破 5 次时，您将收到通知。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。
客户端网络延迟	客户端平均网络延迟	指定您希望收到通知的客户端延迟（客户端到 NetScaler）值（以毫秒为单位）。
	客户端网络延迟异常	指定您希望收到通知的网络延迟异常计数。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。
服务器网络延迟	服务器平均网络延迟	指定您希望收到通知的服务器延迟（服务器到 NetScaler）值（以毫秒为单位）。
	服务器网络延迟异常	指定您希望收到通知的网络延迟异常计数。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。
响应时间	平均响应时间	指定您希望收到通知的值（以毫秒为单位）。
	平均响应时间异常	指定您希望收到通知的异常计数。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到通知的应用程序。如果您不选择任何应用程序，则它将应用于所有应用程序。
请求数	总请求数	指定您希望收到通知的总请求数。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到通知的应用程序。如果您不选择任何应用程序，则它将应用于所有应用程序。
带宽	总带宽	指定您希望收到通知的带宽（MB）。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到通知的应用程序。如果您不选择任何应用程序，则它将应用于所有应用程序。
服务器处理时间	服务器平均处理时间	指定您希望收到通知的服务器处理（服务器到 NetScaler）值（以毫秒为单位）。
	服务器处理时间异常	指定您希望收到通知的服务器处理时间异常计数。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。
服务图违规		超出配置阈值的微服务。有关更多信息，请参阅在服务图中配置阈值。
每秒请求数	每秒平均请求数	应用程序每秒接收的请求数。指定平均值以收到通知。
	每秒平均请求数异常	指定您希望收到通知的平均异常计数。
		注意：如果您将此事件用于 AND 条件，则可以配置“每秒平均请求数”和“应用程序名称”，或者配置“每秒请求数异常平均值”和“应用程序名称”。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。
吞吐量	平均吞吐量	特定时间段内传输的总数据。指定平均值（以 MB 为单位）以收到通知。
	平均吞吐量异常	指定您希望收到通知的平均异常计数。
		注意：如果您将此事件用于 AND 条件，则可以配置“平均吞吐量”和“应用程序名称”，或者配置“平均吞吐量异常”和“应用程序名称”。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。
数据量	总数据量	在特定持续时间内要传输的总数据。指定值（以 MB 为单位）以收到通知。
	数据量异常	指定您希望收到通知的异常计数。
		注意：如果您将此事件用于 AND 条件，则可以配置“总数据量”和“应用程序名称”，或者配置“数据量异常”和“应用程序名称”。
	应用程序名称	单击 Select Applications（选择应用程序）以选择您希望收到违规通知的应用程序。

使用搜索栏

搜索栏使您能够筛选结果。当您单击搜索栏时，它会为您提供一个搜索建议列表。您可以选择组件并根据您的要求筛选结果。

使用审核日志选项

单击 Audit Logs（审核日志） 并从列表中选择持续时间，以查看在所选持续时间内创建、修改和删除的操作策略，然后单击 Search（搜索）。

注意

数据存储策略预计将在即将发布的版本中发生变化。随着这些变化，数据超出存储限制后将无法存储历史数据。目前，建议增加更多存储空间或将存储空间保持在许可授权限制内。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

NetScaler Secure Deployment Guide

配置操作策略以接收应用程序事件通知

December 11, 2025

投稿者:

December 11, 2025

投稿者:

这是否有帮助？

NetScaler Secure Deployment Guide