NetScaler 控制台服务

配置将 NetScaler 指标和审核日志导出到 Splunk

NetScaler 支持将指标以 JSON 格式直接导出到 Splunk。NetScaler 提供了丰富的指标来监视您的应用程序运行状况和应用程序安全运行状况。通过将 NetScaler 提供的指标导出到 Splunk,您可以对指标进行可视化并获得有意义的见解。

审核日志记录使您能够记录 NetScaler 状态和由 NetScaler 中各种模块收集的状态信息。通过查看日志,您可以解决问题或错误并进行修复。

有关详细信息,请参阅:

要配置通过 NetScaler 控制台将指标和审核日志导出到 Splunk,请执行以下操作:

  1. 导航到“设置”>“可观测性集成”。

  2. 在“集成”页面中,单击“添加”。

  3. 在“创建订阅”页面中,指定以下详细信息:

    1. 在“订阅名称”字段中指定您选择的名称

    2. 选择 NetScaler 作为来,然后单击“下一 步”。

    3. 选择 Splunk 作为目标,然后单击“配置”。在“配置端点”中:

      • 端点 URL - 指定 Splunk 端点的详细信息。终点必须采用以下 <https://SPLUNK_PUBLIC_IP:SPLUNK_HEC_PORT/services/collector/event>` 格式。

      • 身份验证令牌 - 从 Splunk 复制并粘贴身份验证令牌。

      • 单击 Submit(提交)。

    4. 单击下一步

    5. 单击“添加见解”,选择“NetScaler 指标NetScaler 审核日志”,然后单击“添加选定内容”。

    6. 单击下一步

    7. 单击“添加实例”,然后选择实例。

    8. 单击 Submit(提交)。

查看失败配置的日志

创建订阅后,可以在设置 > 可观测性集成中查看已创建订阅的状态。如果状态显示失败,请单击查看详细信息。

失败

单击配置作业详细信息下的查看详细信息

查看详细信息

单击查看日志以查看问题的详细信息。

日志

配置将 NetScaler 指标和审核日志导出到 Splunk