NetScaler Console 服务

在虚拟服务器上配置分析

August 22, 2025

投稿者:

从 14.1-21.x 版本开始，所有已发现的虚拟服务器和后续虚拟服务器都将自动获得许可。您可以继续配置分析。

您可以通过两种方式配置分析。导航到 设置 > 分析配置 以查看：

虚拟服务器分析摘要 - 使您能够在已发现的虚拟服务器上配置分析。
全局分析摘要 - 使您能够在已发现的虚拟服务器和后续虚拟服务器上配置分析。

在已发现的虚拟服务器上配置分析

注意：

确保要启用分析的虚拟服务器处于 UP 状态。

在 虚拟服务器分析摘要 下，单击 配置分析。

将显示 所有虚拟服务器 页面。您可以：
- 启用分析
- 编辑分析
- 禁用分析
注意：

支持启用分析的虚拟服务器包括负载平衡、内容交换和 NetScaler Gateway。
选择虚拟服务器，然后单击 启用安全和分析。
注意

此外，您还可以为实例启用分析：
1. 导航到 基础结构 > 实例 > NetScaler，然后选择实例类型。例如，VPX。
2. 选择实例，然后从 选择操作 列表中选择 配置分析。
3. 在 在虚拟服务器上配置分析 页面上，选择虚拟服务器，然后单击 启用安全和分析。
在 启用安全和分析 窗口中：
1. 选择洞察类型。
  
  注意：
  
  从 14.1-44.x 版本开始，Web 事务分析 在虚拟服务器级别可用。要启用，请在 Web Insight 下选择 详细 Web 事务 选项。
2. 在 高级设置（可选） 下：
  - 选择 Logstream 作为传输模式。
    
    注意：
    
    对于 NetScaler 12.0 或更早版本，IPFIX 是传输模式的默认选项。对于 NetScaler 12.0 或更高版本，您可以选择 Logstream 或 IPFIX 作为传输模式。
    
    有关 IPFIX 和 Logstream 的更多信息，请参阅Logstream 概述。
  - 启用 HTTP X-Forwarded-For - 选择此选项以通过 HTTP 代理或负载平衡器识别客户端和应用程序之间连接的 IP 地址。
  - 自定义标头 - 定义自定义标头，例如 X-Real-IP、X-Client-IP 或任何其他自定义标头，以获取实际客户端 IP 地址而不是代理 IP 地址。确保托管的 NetScaler 实例为 14.1–38.24 或更高版本。
  - NetScaler Gateway - 选择此选项以查看 NetScaler Gateway 的分析。
3. 表达式默认为 true。
4. 单击确定。
  注意：
  - 对于管理分区，仅支持 Web Insight。
  - 对于缓存重定向、身份验证和 GSLB 等虚拟服务器，您无法启用分析。将显示错误消息。

单击确定后，NetScaler Console 将处理以在选定的虚拟服务器上启用分析。

注意

NetScaler Console 将 NetScaler SNIP 用于 Logstream，将 NSIP 用于 IPFIX。如果在 NetScaler 代理和 NetScaler 实例之间启用了防火墙，请确保打开以下端口以使 NetScaler Console 能够收集 AppFlow 流量：

传输模式源 IP 类型端口

IPFIX NSIP UDP 4739

Logstream SNIP TCP 5557

传输模式	源 IP	类型	端口
IPFIX	NSIP	UDP	4739
Logstream	SNIP	TCP	5557

编辑分析

要在虚拟服务器上编辑分析：

选择虚拟服务器。
注意：

此外，您还可以为实例编辑分析：
1. 导航到 基础结构 > 实例 > NetScaler，然后选择实例类型。例如，VPX。
2. 选择实例，然后单击 编辑安全和分析。
单击 编辑安全和分析。
在 编辑分析配置 窗口中编辑要应用的参数。
单击确定。

禁用分析

要在选定的虚拟服务器上禁用分析：

选择虚拟服务器。
单击 禁用分析。

NetScaler Console 将在选定的虚拟服务器上禁用分析。

下表描述了 NetScaler Console 支持 IPFIX 和 Logstream 作为传输模式的功能：

功能	IPFIX	Logstream
Web Insight	支持	支持
WAF 安全违规	支持	支持
Gateway Insight	支持	支持
HDX Insight	支持	支持
SSL Insight	不支持	支持
CR Insight	支持	支持
IP 信誉	支持	支持
AppFirewall	支持	支持
客户端测量	支持	支持
Syslog/审计日志	支持	支持

配置全局分析

您可以通过创建自定义策略或全局策略来启用全局分析。

注意：

您最多可以创建 10 个策略。这些策略可以是九个自定义策略和一个全局策略的组合，也可以是 10 个自定义策略。

如果您同时拥有自定义策略和全局策略，则在两个策略中选择的洞察都将应用于虚拟服务器。如果要删除任何洞察，则必须手动将其删除。

自定义策略

使用自定义策略，您可以控制只需要特定洞察的实例或虚拟服务器。您可能在 NetScaler Console 中管理着通过各种 NetScaler 实例配置的数百个虚拟服务器。在某些情况下，您可能只想将选择性洞察（例如，Bot 安全违规和 WAF 安全违规）应用于某些虚拟服务器或实例。对于此类情况，您可以配置自定义策略，选择特定的分析功能，并将其应用于相关的实例和虚拟服务器。

要配置自定义策略：

在 全局分析摘要 下，单击 全局分析配置。
在 策略详细信息 下，选择 自定义策略 并指定您选择的策略名称。

注意：

您以后无法编辑策略名称。
在 定义条件 下，通过选择实例 IP 集、特定实例或虚拟服务器名称或两者来创建条件。
在 启用分析 下，选择分析功能类型。

注意：

如果您启用 将此分析设置应用于后续虚拟服务器，则分析将根据定义的分析功能应用于后续虚拟服务器。
单击保存。

注意事项：
- 如果您通过删除现有洞察并添加另一个洞察来修改策略，则更新后的策略将应用新洞察。如果要删除任何洞察，则必须手动删除已配置的洞察。
  
  假设您已创建包含 HDX 洞察和 Web Insight 的自定义策略。如果您更新策略以删除 HDX 洞察并添加 Bot 安全违规，则虚拟服务器/实例将使用 HDX 洞察、Web Insight 和 Bot 安全违规进行更新。如果要删除 HDX 洞察，则必须使用编辑分析选项手动删除。
- 如果您删除现有策略并通过添加相同的实例或虚拟服务器来创建另一个策略，则相同的逻辑也适用。

全局策略

使用全局策略，您可以在已发现的虚拟服务器和后续虚拟服务器上启用分析。要创建全局策略：

在 全局分析摘要 下，单击 全局分析配置。
在 策略详细信息 下，选择 全局策略。
在 启用分析 下，选择分析功能类型。

注意：

如果您启用 将此分析设置应用于后续虚拟服务器，则分析将根据定义的类别应用于后续虚拟服务器。
单击保存。

配置后，分析将在已发现的虚拟服务器和后续虚拟服务器上启用。

注意事项

假设您首次配置全局策略时选择了 Web Insight、HDX Insight 和 Gateway Insight。如果您以后再次更改分析设置并取消选择 Gateway Insight，则更改不会影响已启用分析的虚拟服务器。您必须手动删除虚拟服务器上的 Gateway Insight。
假设您有 10 个虚拟服务器，其中两个已使用 配置分析 选项启用分析。在这种情况下，当您配置全局策略时，分析将仅应用于剩余的八个虚拟服务器。
假设您有 10 个虚拟服务器，并且您已手动禁用其中两个虚拟服务器的分析。在这种情况下，当您配置全局策略时，分析将仅应用于剩余的八个虚拟服务器，并跳过已手动禁用分析的虚拟服务器。

迁移分析

从 14.1-40.x 版本开始，当您在虚拟服务器上启用分析时，分析将通过基于配置文件的配置应用。以前，分析是通过 AppFlow 策略配置的。基于配置文件的配置具有以下优点：

提高了性能和灵活性
更简单的配置和管理

注意：

与分析配置相关的增强功能仅通过基于配置文件的配置支持。我们建议您将所有已启用分析的现有虚拟服务器迁移到基于配置文件的配置。

导航到 设置 > 分析配置，然后选择 迁移分析。
在 迁移分析 页面中，您可以查看通过 AppFlow 策略配置了一个或多个虚拟服务器的实例。

将出现一个确认窗口。单击是以完成迁移。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

NetScaler Secure Deployment Guide

在虚拟服务器上配置分析

August 22, 2025

投稿者:

August 22, 2025

投稿者:

这是否有帮助？

NetScaler Secure Deployment Guide