Visión general de Logstream
拉斯维加斯instancias NetScaler generan registros de中low y son un punto central de control para todo el tráfico de aplicaciones en el centro de datos.IPFIXyLogstreamson los protocolos que transportan estos registros de AppFlow desde las instancias de NetScaler a NetScaler ADM. Para obtener más información, consulteAppFlow.
IPFIXes un estándar abierto del Grupo de Trabajo de Ingeniería de Internet (IETF) definido en el RFC 5101.IPFIXutiliza el protocolo UDP que es un protocolo de transporte poco confiable utilizado para el flujo de datos en una dirección. Dado que IPFIX utiliza el protocolo UDP, la adhesión al estándar IPFIX permite procesar más recursos en NetScaler ADM.
Logstreames un protocolo propiedad de Citrix que se utiliza como uno de los modos de transporte para transferir eficientemente los datos de registro de análisis de las instancias de NetScaler a NetScaler ADM.Logstreamutiliza un protocolo TCP confiable y requiere menos recursos para procesar los datos.
Para NetScaler entre la versión11.1 de la compilación 47.14 y la 11.1 de la compilación 62.8,Logstreames el modo de transporte predeterminado para habilitar Web Insight (HTTP) e IPFIX es el único modo de transporte para habilitar otros datos. Para la versión NetScaler desde la12.0 hasta la versión más reciente, puede seleccionarLogstreamoIPFIXcomo modo de transporte.
Nota
La versión y compilación de NetScaler ADM deben seriguales o superiores ala versión y compilación de NetScaler. Por ejemplo, si ha instalado NetScaler 12.1 Build 50.28/50.31, asegúrese de haber instalado NetScaler ADM 12.1 Build 50.39 o posterior.
Habilitar Logstream como modo de transporte
Vaya aInfraestructura > Instanciasy seleccione la instancia de ADC en la que desee habilitar el análisis.
En la listaSeleccionar acción, seleccioneConfigurar análisis.
Seleccione los servidores virtuales y, a continuación, haga clic enHabilitar análisis.
En la ventanaHabilitar análisis:
Seleccione los tipos de información (violaciones de seguridad de Web Insight o WAF o infracciones de seguridad de bots)
Seleccionarflujo logstreamcomo modo de transporte
Nota
Para NetScaler entre la versión11.1 de la compilación 47.14 y la 11.1 de la compilación 62.8,Logstreames el modo de transporte predeterminado para habilitar Web Insight (HTTP) e IPFIX es el único modo de transporte para habilitar otros datos. Para la versión NetScaler desde la12.0 hasta la versión más reciente, puede seleccionarLogstreamoIPFIXcomo modo de transporte.
La expresión es verdadera por defecto
Haga clic enOK.
Nota
Si selecciona servidores virtuales que no tienen licencia, NetScaler ADM primero licencia esos servidores virtuales y, a continuación, habilita el análisis.
Para las particiones de administración, solo seadmite Web Insight
En el caso de los servidores virtuales, como el redireccionamiento de caché, la autenticacióny el GSLB, no se pueden habilitar los análisis. Aparece un mensaje de error.
En la siguiente tabla se describen las funciones de NetScaler ADM que admitenLogstreamcomo modo de transporte:
Función | IPFIX | Flujo de registro |
---|---|---|
Información web | • | • |
Infracciones a la seguridad | No se admite | • |
Infracciones de seguridad de WAF | • | • |
Gateway Insight | • | • |
HDX Insight | • | • |
Insight SSL | No se admite | • |
CR Insight | • | • |
Reputación IP | • | • |
AppFirewall | • | • |
Medición del lado del | • | • |
Syslog/Auditlog | • | • |