Application Delivery Management

可操作的任务和建议

注意:

  • 待办事项选项卡已重命名为“建议”。在“建议”中,您可以继续查看现有任务,然后单击“引导我”以完成任务。

  • 存档”选项卡不再可用。相反,您可以选择消除列表中的建议。

您可能发现了数百个 NetScaler 实例,并从每个实例配置了多个虚拟服务器(应用程序)。作为管理员,您必须确保有效管理所有 NetScaler 实例和应用程序,以获得见解,从而更好地确定优先级和进行故障排除。

随着您进一步扩展基础架构,您可能还需要将注意力集中在影响实例和应用程序的关键问题上,这些问题需要立即关注。您还必须确保您的 NetScaler ADM 部署高效、安全且合规。根据您当前的使用率和订阅情况,NetScaler ADM 中的“任务”功能使您既可以查看必须立即采取措施的可操作任务,也可以查看确保高效部署的建议。

作为管理员,通过使用这些可操作的 任务建议,您可以:

  • 即时了解需要您立即采取行动的任何观察结果或问题。

  • 将通知配置为在 NetScaler ADM 检测到任何任务并主动采取措施时接收通知。

  • 实现 NetScaler ADM 和 NetScaler 实例的高效部署。

  • 减少识别关键问题的关键时间和精力。

  • 确保您正在使用 NetScaler ADM 的所有功能,启用产品发现和产品推荐的功能,以便高效管理部署。

在 NetScaler ADM GUI 中, 单击“任务”以查看任务建议

Tasks

  • 任务 -使您能够查看需要立即关注和操作的任务列表。当您扩展基础设施时,一些关键问题可能会被忽视,从而导致安全漏洞。例如,需要立即关注带有 CVE 的 NetScaler 实例,您必须立即采取措施确保实例以推荐的版本和版本运行。在 任务中,您可以立即获得这些见解。根据您当前的使用率,您总共可以查看 4 个任务。任务根据严重性(严重和中等)显示。

    安装任务

  • 建议 -根据您当前的利用率提供某些建议,以改进 NetScaler ADM 部署。您可以使用“指导我”选项来完成任何建议。您使用“指导我”选项完成的任何建议都将移至“已完成”。您也可以驳回任何建议,这些建议将移至“已 驳回”类别下。要查看已被驳回的建议,请使用 按状态 筛选并选择已 驳回 以查看那些被驳回的建议。

    您还可以使用 按类别筛选根据类别 (基础架构、应用程序和安全)筛选特定的建议。或者,您也可以使用 搜索 栏,键入前几个字符向下钻取任务。

    Recommendations

任务

在“任务”下,您可以根据当前 ADM 部署查看以下 4 个任务。

  • SSL 证书已过期 — 提供有关安装在 NetScaler ADM 中的过期 SSL 证书的信息。选择此任务可查看以下选项卡:

    • 删除未使用的证书:显示未在任何 NetScaler 实例中使用的证书。要完成任务,请查看未使用的证书,选择证书,单击“查看并删除”。

      推荐操作:您将被重定向到基础结构 > SSL 控制板 > SSL 证书 - 已过期。要删除证书,请单击“删除”。如果要更新证书,请选择证书并单击“更新”。有关更多信息,请参阅如何更新已安装的证书

    • 更新证书:显示已经过期的证书。要完成任务,请查看证书,选择证书,然后单击“查看和更新”。

      推荐操作:您将被重定向到基础结构 > SSL 控制板 > SSL 证书 - 已过期。选择证书,然后单击“更新”或“删除”。有关更多信息,请参阅如何更新已安装的证书

  • SSL 证书即将 过期-提供有关即将过期的 SSL 证书的信息。

    建议的操作: 选择此任务可根据到期日期前的总天数查看选项卡。要完成任务,请从选项卡中选择证书,然后单击“查看和更新”。您将被重定向到 基础架构 > SSL 控制面板中的相关页面。选择证书并单击“更新”。有关更多信息,请参阅如何更新已安装的证书

  • Config Drift s — 提供有关 NetScaler 实例中配置偏差(已保存与运行差异以及模板与运行差异)的信息。选择此任务可查看以下选项卡:

    • 配置未保存的实例:您可以查看具有未保存配置的实例。要完成任务,请选择实例,单击“查看并保存配置”。

      推荐操作:您将被重定向到 基础架构 > 配置 > 配置审核 > 审核报告 ,您可以查看具有未保存配置的实例。单击“保存配置”以完成此任务。有关更多信息,请参阅 文档

    • 与模板存在偏差的实例:您可以查看存在模板偏差的实例。要完成任务,请选择实例,单击“查看并运行正确的命令”。

      建议的操作:您将被重定向到 基础架构 > 配置 > 配置审核 > 审核报告 ,您可以查看存在模板偏差的实例。按照文档完成任务。

  • 安全公告 - 提供有关影响您的 NetScaler 实例的 CVE 的信息。选择此任务可查看以下选项卡:

    • 检测到的 CVE:显示检测到的 CVE 以及影响 CVE 的 NetScaler 实例。要完成此任务,请选择 CVE,单击“查看并修复”。

      推荐操作:您将被重定向到基础结构 > 实例公告 > 安全公告中的安全公告页面。按照文档完成任务。

    • 受影响的实例:显示受到 CVE 影响的 NetScaler 实例。要完成任务,请选择实例,单击“查看并修复”。

      推荐操作:您将被重定向到基础结构 > 实例公告 > 安全公告中的安全公告页面。按照文档完成任务。

注意:

  • 如果您的 NetScaler ADM 没有任何待处理任务,则可以查看以下页面:

没有任务

  • 在某些情况下,检查会在所有实例上进行,加载所有任务可能需要更多时间。

加载任务

建议

下表描述了您可以在 NetScaler ADM GUI 中查看的建议:

注意

对于合并许可,您可以根据现有的合并许可权获得建议。

建议名称 任务何时在 GUI 中可见?
添加 ADC 在您加入 NetScaler ADM 之后,如果未发现 ADC 实例。
添加外部 ADM 代理以利用 NetScaler ADM 中的最多功能 如果未配置外部代理。您可以开始使用内置代理。但是,外部代理需要使用所有功能,例如分析、池许可等。
将 ADC 从内置代理注册到外部代理 使用 Service Connect 工作流程加载 NetScaler ADM 后,ADC 实例将使用内置代理加载。您可以将这些 ADC 实例注册到外部代理以使用所有功能,例如分析、池化许可等。
应用程序分析至关重要!在许可的虚拟服务器上启用它,可以更快地对应用程序问题进行分类。 如果您有多个许可的虚拟服务器但未启用分析功能。
想要在您的 ADC 上重新分配带宽吗?很简单! 如果池许可证是在 ADC GUI 中分配的,并且在 NetScaler ADM 中发现了这些 ADC 实例,则可以使用 NetScaler ADM 进行重新分配。
从您的虚拟 IP 权利中获得更多价值!在发现的剩余虚拟服务器上启用更多虚拟 IP 许可证 如果您拥有所需的许可证,但未获得所有虚拟服务器的许可。
为您的关键企业用户启用基于精细角色的访问权限 如果尚未在 NetScaler ADM 中配置基于角色的访问控制 (RBAC)。
配置规则,切勿错过 ADC 实例上的任何关键事件 如果尚未配置自定义事件规则。
需要监视多个应用程序及其性能吗?只需创建一个自定义应用程序 如果尚未配置自定义应用程序。
通知应用程序中的关键事件,切勿错过这些事件 如果未针对应用程序评分偏差、服务器处理时间、客户端网络延迟、服务器网络延迟或响应时间配置操作策略。
避免应用程序中断,也不要错过应用程序中即将过期的 SSL 证书 如果没有为即将到期的 SSL 证书配置警报或通知。
安全公告 - 使用 CVE 和缓解措施保持您的 ADC 处于最新状态 ADC 实例是否有任何 CVE 影响。
配置企业策略并监视是否存在任何偏差 如果 SSL 企业设置未更改或仍处于默认状态。
手动重复任务?创建配置作业并将其应用到多个 ADC 如果尚未 配置配置作业 任务。
通过选择您选择的自定义指标来管理和监视您的实例评分。 如果未修改实例评分设置中的默认设置和阈值。
通过选择您选择的自定义指标来跟踪您的应用程序分数。 如果默认使用应用程序控制板中的“应用程序评分”组件且未进行自定义。
添加专用 IP 块以在地理地图中可视化客户端请求 如果未配置 IP 块。您可以创建 IP 块,根据其专用 IP/范围在地理地图上映射和可视化客户端请求。
订阅您的 AppSec 违规行为并将其实时导出到 Splunk 如果尚未配置 NetScaler ADM 中的 Splunk 集成。
自定义默认阈值或为您的 Kubernetes 服务创建新的阈值 如果在服务图中仅使用默认阈值,并且不对服务应用任何单阈值或双阈值。
主动配置通知配置文件并在通信目的地接收通知 如果尚未配置通知配置文件。
安排定期导出并获取有关基础结构详细信息的通知 如果尚未在基础结构 > 实例中配置导出计划。
有 ServiceNow 并且想与 ADM 集成吗? 如果尚未配置 NetScaler ADM 中的 ServiceNow 集成。
使用 Venafi 和 ADM 自动管理 SSL 证书 如果尚未在 NetScaler ADM 中配置 Venafi 服务器。
在您的共用许可证到期之前续订它。 如果您的现有许可证将在 30 天后过期。
将购买的池化带宽分配给 NetScaler 实例,开始使用池化许可。 如果您尚未开始分配您的合并许可证权利。
考虑购买更多的共用带宽容量。 如果您已使用90%或更多的共用带宽。
您当前的共用带宽权限未得到充分利用。审查并考虑分配更多资金 如果您的合并许可证分配利用率低于 70%。

如何使用 Guide me 工作流程并完成推荐

假设您想为所有许可的虚拟服务器启用分析。单击“引导我”执行以下任务:

用例

该工作流程提供了完成任务所需的建议。在此示例中,单击引导我后,按照提供的工具提示建议进行操作:

  1. 工作流程 1

  2. 工作流程 2

  3. 工作流程 3

选择分析类型并单击“保存分析”后,建议已完成并移至“已完成”。

同样,如果您想稍后完成任何建议,则可以从列表中选择“驳回”,然后将其移至“已驳回”。

驳回建议

配置通知

每当 NetScaler ADM 发现任何需要您立即执行操作的未完成任务时,您都可以配置并获取通知。如果您尚未配置通知,则可以单击右上角的 配置通知

Notification

在“通知”页面中,您可以为 Emai lSlack配置文件,然后单击“保存”以接收通知。对于每种通知类型,NetScaler ADM GUI 会显示配置的分发列表或配置文件。NetScaler ADM 向选定的分发列表或配置文件发送通知。

常见问题解答

  1. 为什么会向管理员提供此类推荐?

    目前,这些建议是专门针对部署的,可帮助管理员更多地了解配置和设置任务,从而提高部署效率。它还可以更好地发现产品,管理员可以在没有任何先验知识或不知道 ADM 中是否存在该功能的情况下知道任务的作用以及它如何提供帮助。

  2. 如果我拒绝任何建议会怎样?

    您驳回的建议将移至“已 驳回”。您可以稍后完成这些建议。

  3. 如果我开始指导我然后把它放在中间,那么建议会变成 已完成 吗?

    否,除非操作已保存或完成,否则建议不会完成。

  4. 我可以进行搜索或筛选吗?

    是的!您可以使用搜索栏或通过从列表中选择类别来缩小到特定任务。

  5. 我会让任务对动态事件采取行动吗?

    是的!目前,您总共可以查看 4 个可操作的任务。有关更多信息,请参阅 任务

  6. 即使我没有在 NetScaler ADM 中添加 NetScaler 实例,所有可操作的任务和 20 多项建议也会显示出来吗?

    不是。NetScaler ADM 中必须有 NetScaler 实例和虚拟服务器都可用,才能显示所有任务和建议。

  7. 任务多久刷新一次?

    当您从左侧导航窗格中单击“任务”时,它们会刷新并处于最新状态。详细信息已获取并更新。

可操作的任务和建议