管理授权并在虚拟服务器上启用分析功能
请注意
默认情况下,自动授权虚拟服务器选择启用。您必须确保有足够的license来为虚拟服务器授权。如果您有有限的许可证,并且希望根据您的需求只许可选择的虚拟服务器,请禁用自动授权虚拟服务器选择。导航到>授权和分析配置和禁用自动授权虚拟服务器选择下虚拟服务器License分配.
简化了启用分析的过程。现在,您可以授权虚拟服务器并在单个工作流中启用分析功能。
导航到>授权和分析配置:
查看虚拟服务器许可证摘要
查看虚拟服务器分析摘要
当你点击配置许可证或配置分析,所有虚拟服务器页面显示。
在所有虚拟服务器页面,您可以:
为未授权的虚拟服务器申请license
移除许可的虚拟服务器的许可
在授权的虚拟服务器上启用分析功能
编辑分析
禁用分析
请注意
支持启用分析功能的虚拟服务器有:Load Balancing、Content Switching和Citrix Gateway。
管理虚拟服务器的许可
要授权虚拟服务器,请从所有虚拟服务器页面:
单击搜索栏,选择许可,并选择没有.
现在应用了过滤器,只显示未授权的虚拟服务器。
选择虚拟服务器,单击许可证.
取消虚拟服务器的许可,从所有虚拟服务器页面:
单击搜索栏,选择许可,并选择是的.
选择虚拟服务器,单击Unlicense.
使分析
开启虚拟服务器分析功能的前提条件如下:
确保虚拟服务器是许可
确保分析状态为禁用
确保虚拟服务器在向上状态
您可以对结果进行过滤,以确定先决条件中提到的虚拟服务器。
单击搜索栏并选择状态然后选择向上.
单击搜索栏并选择许可,然后选择是的.
单击搜索栏并选择分析现状,然后选择禁用.
应用过滤器后,选择虚拟服务器,然后单击使分析.
在使分析亮点:
选择洞察类型(Web洞察、WAF安全违规、Bot安全违规)
- 选择Logstream或IPFIX作为运输模式
请注意
Citrix ADC 12.0或更早版本,IPFIX是传输模式的默认选项。对于Citrix ADC 12.0或更高版本,您可以选择Logstream或IPFIX传输模式。
有关IPFIX和Logstream,请参阅Logstream概述.
表达式默认为true
点击好吧
请注意
如果选择未授权的虚拟服务器,则Citrix ADM首先授权这些虚拟服务器,然后启用分析功能。
- 仅用于管理分区Web的洞察力支持
- 对于虚拟服务器,例如缓存重定向,身份验证,GSLB,则无法启用分析。返回错误提示。
你点击后好吧, Citrix ADM流程以在选定的虚拟服务器上启用分析。
请注意
Citrix ADM使用Citrix ADC SNIPLogstream和NSIPIPFIX.如果Citrix ADM代理和Citrix ADC实例之间开启了防火墙,请确保打开以下端口使Citrix ADM代理能够收集AppFlow流量:
传输模式 源IP 类型 港口 IPFIX NSIP UDP 4739 Logstream 剪断 TCP 5557
为实例启用分析
或者,你也可以为特定的实例启用分析:
导航到基础设施>实例> Citrix ADC然后选择实例类型。例如,VPX。
选择实例并从选择行动列表中,选择配置分析.
在在虚拟服务器上配置分析页面中,选择虚拟服务器,单击使分析.
在使分析亮点:
选择洞察类型(Web洞察、WAF安全违规、Bot安全违规)
- 选择Logstream或IPFIX作为运输模式
请注意
Citrix ADC 12.0或更早版本,IPFIX是传输模式的默认选项。对于Citrix ADC 12.0或更高版本,您可以选择Logstream或IPFIX传输模式。
有关IPFIX和Logstream,请参阅Logstream概述.
表达式默认为true
- 点击好吧
编辑分析
在虚拟服务器上编辑分析。
选择虚拟服务器
点击编辑分析
控件上要应用的参数编辑分析配置窗口
点击好吧.
为实例编辑分析
或者,你也可以禁用特定实例的分析:
导航到网络>实例> Citrix ADC然后选择实例类型。例如,VPX。
选择实例并单击编辑分析
禁用分析
关闭选定虚拟服务器的分析功能。
选择虚拟服务器
点击禁用分析
Citrix ADM在选定的虚拟服务器上禁用分析