Gateway

在 NetScaler Gateway 上配置审核

NetScaler Gateway 允许您记录设备收集的状态和状态信息。您可以使用审核日志按时间顺序查看事件历史记录。日志中的消息包含有关生成消息的事件的信息、时间戳、消息类型、预定义的日志级别和消息信息。您可以配置确定记录的信息和存储消息的位置的设置。

NetScaler Gateway 当前支持两种日志格式:本地日志的专有日志格式和用于 syslog 服务器的 syslog 格式。您可以将审核日志配置为提供以下信息:

级别 说明
紧急 仅记录主要错误。日志中的条目表明 NetScaler Gateway 遇到严重问题,导致其无法使用。
警报 记录可能导致 NetScaler Gateway 无法正常运行但对其运行不重要的问题。可以尽快采取纠正措施,以防止 NetScaler Gateway 遇到严重问题。
严重 记录不限制 NetScaler Gateway 运行但可能升级为更大问题的严重条件。
错误 记录因 NetScaler Gateway 上的操作失败而产生的条目。
警告 记录可能导致错误或严重错误的潜在问题。
通知 记录的问题比信息级别日志更深入,但其用途与通知相同。
信息 记录 NetScaler Gateway 执行的操作。此日志级别对于故障排除非常有用。

如果配置 TCP 压缩,NetScaler Gateway 审核日志还会存储 NetScaler Gateway 的压缩统计信息。针对不同数据实现的压缩率存储在每个用户会话的日志文件中。

NetScaler Gateway 使用日志签名 SessionID。这使您可以按会话而不是每个用户跟踪日志。作为会话一部分生成的日志具有相同的 SessionID。如果用户使用相同的 IP 地址从同一用户设备建立两个会话,则每个会话都有一个唯一的 SessionID。

重要: 如果您编写了自定义日志解析脚本,则需要在自定义解析脚本中进行此签名更改。

在 NetScaler Gateway 上配置审核