解决HDX Insight问题

如果HDX Insight解决方案的功能没有达到预期，则可能是下列问题之一。请参阅相应章节中的检查列表以进行故障排除。

• HDX Insight配置。

• Citrix ADC和Citrix ADM之间的连接。
• 在Citrix ADC中生成HDX/ICA流量的记录。
• Citrix ADM中记录的人口。

HDX Insight配置清单

• 确保Citrix ADC中已启用AppFlow特性。有关详细信息,请参见使演示applow．

• 在Citrix ADC运行配置中检查HDX Insight配置。

  跑过执行命令| grep -i 命令检查HDX Insight配置。请确保绑定类型为ICA REQUEST。例如;

  绑定vpn vserver afsanity -policy afp -priority 100 -type REQUEST

  对于透明模式，绑定类型必须是ICA_REQ_DEFAULT。例如;

  bind appflow global afp 100结束类型ICA_REQ_DEFAULT

• 对于单跳/接入网关或双跳部署，请确保HDX Insight AppFlow策略与HDX/ICA流量所在的VPN虚拟服务器绑定。

• 对于透明模式或LAN用户模式，请确保设置了ICA端口1494和2598。
• 查看appflowlog“接入网关”或“双跳”部署时，已启用“Citrix网关”或“VPN虚拟服务器”参数。有关详细信息,请参见为虚拟服务器启用AppFlow．
• 在双跳Citrix ADC中检查“连接链接”是否启用。详情见,配置Citrix Gateway设备以导出数据．
• HAFailover后，如果HDX Insight的详细信息为Skip parsed，请检查ICA参数“enableSRonHAFailover”是否启用。有关详细信息,请参见Citrix ADC高可用性对的会话可靠性．

Citrix ADC和Citrix ADM检查表之间的连接性

• 检查Citrix ADC中的AppFlow采集器状态。有关详细信息,请参见如何查看Citrix ADC与AppFlow Collector的连接状态．

• 检查HDX Insight AppFlow策略命中。

  运行以下命令显示appflow policy 检查AppFlow策略命中情况。

  您还可以导航到系统> AppFlow >策略，以检查AppFlow策略命中情况。

• 验证任何防火墙阻止appflow端口4739或5557。

在Citrix ADC检查表中为HDX/ICA流量生成记录

运行以下命令tail -f /var/log/ns.log | grep -i "default ICA Message"登录验证。您可以根据产生的日志信息进行故障处理。

• 日志:跳过解析ICA连接-此主机不支持HDX Insight

  导致:不支持的Citrix虚拟应用和桌面版本

  解决方案：将Citrix虚拟应用程序和桌面服务器升级到支持的版本。

• 日志:客户端类型收到0x53，不支持

  导致:不支持的Citrix工作区应用程序版本

  解决方案:升级Citrix Workspace应用到支持的版本。有关详细信息,请参见Citrix工作区应用．

• 日志:展开数据包的错误 - 跳过此流程的所有HDX处理

  导致: ICA流量解压缩问题

  解决方案：在建立新会议之前，此ICA会议没有任何报告。

• 日志:Invalid transition: NS_ICA_ST_FLOW_INIT/NS_ICA_EVT_INVALID -> ns_ica_st_init "

  导致:解析ICA握手有问题

  解决方案：在建立新会议之前，此特定ICA会议没有任何报告。

• 日志:缺失EUEM ICA RTT

  导致:无法解析终端用户体验监控通道数据

  解决方案：确保在Citrix虚拟应用程序和桌面服务器上启动最终用户体验监控服务。确保您使用的是Citrix Workspace应用程序的支持版本。

• 日志:无效的通道头

  导致:无法识别通道报头

  解决方案：在建立新会议之前，此特定ICA会议没有任何报告。

• 日志:跳过代码

  如果看到跳过代码的下列值，则跳过解析Insight的详细信息。

  跳过码0表示从Citrix ADC导出成功。

示例日志:

1月9日22:57:02 10.106.40.223 011/09/2020 20:22:57:02 GMT ns-223 0- ppe -2: default ICA Message 1234 0: "Session setup data send: "会话GUID (57 af35043e624abab409f5e6af7fd22c),客户端IP /端口(10.105.232.40/52314),服务器IP /端口[10.106.40.215/2598],MSI客户机Cookie (Non-MSI)会话设置时间(01/09/2020:22:56:49 GMT),客户类型[0 x0052],[19.12.0.23]接收机版本,用户(user1),客户端(10.105.232.40),服务器[win2k12 - 215], [0 x8820220228] Ctx国旗,Track Flags [0x1775010c3fc]， Skip Code [0]"

1月9日22:55:41 10.106.40.223 01/09/2020 20:22:55:41 GMT ns-223 0- pe -0: default ICA Message 156 0: "跳过ICA流:会话GUID (4 e3a91175ebcbe686baf175eec7e0200),客户端IP /端口(10.105.232.40/60059),服务器IP /端口[10.106.40.219/2598],MSI客户机Cookie (Non-MSI)会话设置时间(01/09/2020:22:55:39 GMT),客户类型[0 x0052],[19.12.0.23]接收机版本,用户(user1)、客户(10.105.232.40),服务器[10.106.40.219],[0 x8820220008] Ctx国旗,Track Flags [0x1600010c040]， Skip Code [171]"

错误计数器

通过ICA解析捕获各种计数器。下表列出了用于ICA解析的各种计数器。运行以下命令Nsconmsg -g HDX -d statswt0查看柜台详情。

nstrace验证

检查CFLOW协议以查看所有流出Citrix ADC的AppFlow记录。

在Citrix ADM检查表中填充记录

• 运行以下命令tail -f /var/mp /log/mps_afdecoder.log | grep -i "Data Record: ica_"并检查日志以确认Citrix ADM正在接收Appflow记录。

• 确认已将Citrix ADC实例添加到Citrix ADM。
• Validate Citrix Gateway/VPN虚拟服务器是在Citrix ADM中授权的。
• 请确保双跳的多跳参数配置已启用。
• 在双跳部署中，确保Citrix网关为第二跳清除。

联系Citrix技术支持前

为了快速解决问题，请在联系Citrix技术支持前确保以下信息:

• 部署和网络拓扑的详细信息。

• Citrix ADC和Citrix Adm版本。
• Citrix虚拟应用和桌面服务器版本。
• 客户端接收器版本。
• 问题发生时的活跃ICA会话数。
• 的技术支持包显示techsupport命令，在Citrix ADC命令提示符。
• Citrix Adm的技术支持捆绑包捕获。
• 所有Citrix ADC上捕获的数据包痕迹。要启动数据包跟踪，请键入，Start nstrace -size 0'要停止数据包追踪，输入，停止nstrace
• 通过运行命令收集系统ARP表中的表项显示arp命令。

已知的问题

有关HDX Insight的已知问题，请参阅Citrix ADC发行说明。