Logstream概述
Citrix ADC实例生成AppFlow记录,是数据中心中所有应用程序流量的中心控制点。IPFIX和Logstream是将这些AppFlow记录从Citrix ADC实例传输到Citrix应用程序交付和管理的协议。有关更多信息,请参见演示applow.
IPFIX是RFC 5101中定义的一个开放的Internet工程任务组(IETF)标准。IPFIXUDP协议是一种不可靠的单向数据传输协议。由于IPFIX使用UDP协议,因此在Citrix应用程序交付和管理中,遵循IPFIX标准可以处理更多的资源。
Logstream是Citrix拥有的协议,用作传输模式之一,以有效地将分析日志数据从Citrix ADC实例传输到Citrix应用程序交付和管理。Logstream使用可靠的TCP协议,处理数据所需的资源较少。
对于Citrix ADC之间11.1 Build 47.14和11.1 Build 62.8,Logstream是启用Web Insight (HTTP)的默认传输模式,而IPFIX是启用其他洞察的唯一传输模式。对于Citrix ADC版本从12.0到最新版本,可任选其一Logstream或IPFIX作为运输方式。
请注意
Citrix应用程序交付和管理版本和构建版本必须是等于或更高您的Citrix ADC版本和构建。例如,如果您已安装Citrix ADC 12.1 Build 50.28/50.31,则请确保已安装Citrix应用程序交付和管理12.1 Build 50.39或更高版本。
启用Logstream为传输模式
导航到基础设施>实例,并选择要启用分析的ADC实例。
从选择行动列表中,选择配置分析.
选择虚拟服务器,然后单击使分析.
在使分析亮点:
选择洞察类型(Web洞察或WAF安全违规或Bot安全违规)
选择Logstream作为运输方式
请注意
对于Citrix ADC之间11.1 Build 47.14和11.1 Build 62.8,Logstream是启用Web Insight (HTTP)的默认传输模式,而IPFIX是启用其他洞察的唯一传输模式。对于Citrix ADC版本从12.0到最新版本,可任选其一Logstream或IPFIX作为运输方式。
表达式默认为true
点击好吧
请注意
如果选择未获得许可的虚拟服务器,则Citrix Application Delivery and Management将首先对这些虚拟服务器进行许可,然后启用分析功能
仅用于管理分区Web的洞察力支持
对于虚拟服务器(如缓存重定向、身份验证和GSLB),不能启用分析。返回错误提示。
下表描述了Citrix应用程序交付和管理支持的特性Logstream作为运输方式:
功能 | IPFIX | Logstream |
---|---|---|
Web的洞察力 | • | • |
安全的洞察力 | • | • |
网关的洞察力 | • | • |
HDX洞察力 | • | • |
SSL的洞察力 | 不支持 | • |
CR的洞察力 | • | • |
IP的声誉 | • | • |
AppFirewall | • | • |
客户端测量 | • | • |
Syslog / Auditlog | • | • |