Citrix应用程序交付管理服务

与新文物的整合

您现在可以将Citrix ADM与New Relic集成在一起,以便在您的New Relic仪表板中查看WAF, Bot和基于行为的违规的分析。通过此集成,您可以:

  • 在New Relic仪表板中合并所有其他外部数据源。

  • 在一个集中的地方获得分析的可见性。

Citrix ADM收集Bot, WAF和基于行为的事件,并根据您的选择实时或周期性地将它们发送到New Relic。作为管理员,您还可以在New Relic仪表板中查看Bot、WAF和其他基于行为的事件。

先决条件

要实现成功的集成,您必须:

  • 以以下格式获取New Relic事件端点:

    https://insights-collector.newrelic.com/v1/accounts/ < account_id > /事件

    有关配置事件端点的详细信息,请参见新的文物文档

    有关获取帐户ID的详细信息,请参见新的文物文档

  • 获得一个新的遗迹密钥。有关更多信息,请参见新的文物文档

  • 在Citrix ADM中添加关键细节

在Citrix ADM中添加关键细节

生成令牌后,必须在Citrix ADM中添加细节以与New Relic集成。

  1. 登录到Citrix ADM。

  2. 导航到>生态系统集成

  3. 订阅页面,点击添加

  4. 选择订阅功能选项卡,选择需要导出的特性,单击下一个

    • 实时的出口-所选的违规立即导出到新遗迹。

    • 周期性的出口—所选违规项将根据您选择的持续时间导出到New Relic。

      选择功能

  5. 指定导出配置标签:

    1. 终点类型——选择New Relic从名单上。

    2. 终点-指定新遗迹端点细节。终点必须在https://insights-collector.newrelic.com/v1/accounts/ < account_id > /事件格式。

      请注意

      出于安全考虑,建议使用HTTPS协议。

    3. 身份验证令牌—从“New Relic”页面复制粘贴认证令牌。

    4. 点击下一个

      创建订阅

  6. 订阅页面:

    1. 输出频率—在列表中选择“每日”或“每小时”。基于选择,Citrix ADM将细节导出到New Relic。

      请注意

      仅适用于您在周期性的出口

    2. 订阅名称-请指定您选择的名称。

    3. 选择启用通知复选框。

    4. 点击提交

      订阅

      请注意

      • 当您配置周期性的出口选项,选择的功能数据立即推送到New Relic。下一个导出频率基于您的选择(每日或每小时)。

      • 当您配置实时的出口选项的第一次,选定的功能数据推送到New Relic,一旦违规被检测到在Citrix ADM。

完成配置。查看详细信息订阅页面。

订阅页面

新的Relic仪表盘

在New Relic中导出事件时,您可以在下面查看事件详细信息指标和事件JSON格式:

< subsription_name > _adm_ <事件名称>其中事件名可以是Bot、WAF等。

在下面的例子中,adminstaging是< subscription_name >bot是< event_name >

指示板

一旦您将JSON数据导入到New Relic仪表板中,作为管理员,您可以使用NRQL (New Relic查询语言),并通过围绕所摄取的数据构造查询,根据您的选择创建带有facet和小部件的自定义仪表板。有关更多信息,请参见https://docs.newrelic.com/docs/query-your-data/nrql-new-relic-query-language/get-started/introduction-nrql-new-relics-query-language/

下面是一个使用NRQL创建的仪表板示例:

例子仪表板

要创建这个仪表板,需要执行以下查询:

  • 小部件1:事件表中的唯一攻击总数

    查询30天以来的攻击总数

  • 小部件2:事件表中唯一的事务id

    SELECT uniqueCount(transaction_id) from from 30 days ago

  • 小部件3:总唯一Bot类型及其计数

    SELECT unique (bot_type_desc), unique (bot_type_desc) from from 30 days ago

  • 小部件4:看到Bot违规的唯一应用程序名称总数

    选择30天前的唯一appname

与新文物的整合