ログストリームの概要
NetScaler インスタンスはAppFlowレコードを生成し、データセンター内のすべてのアプリケーショントラフィックの中央制御ポイントとなります。**IPFIXとLogstreamは** 、これらのAppFlowレコードをCitrix ADCインスタンスからCitrix ADMに転送するプロトコルです。詳細については、AppFlowを参照してください。
IPFIXは RFC 5101 で定義されているオープンなインターネットエンジニアリングタスクフォース (IETF) 標準です。IPFIXは、一方向のデータフローに使用される信頼できない転送プロトコルであるUDPプロトコルを使用しています。IPFIXはUDPプロトコルを使用するため、IPFIX標準に準拠すると、Citrix ADMでより多くのリソースを処理することになります。
ログストリームは、Citrix ADCインスタンスからCitrix ADMに効率的に分析ログデータを転送するためのトランスポートモードの1つとして使用されるCitrix所有のプロトコルです。Logstreamは信頼性の高いTCPプロトコルを使用しており、データ処理に必要なリソースも少なくて済みます。
11.1ビルド47.14から11.1ビルド62.8までのCitrixADCでは、LogstreamがWebインサイト(HTTP)を有効にするデフォルトの転送モードであり、IPFIXは他のインサイトを有効にする唯一の転送モードです。12.0から最新バージョンのNetScaler では、転送モードとしてログストリームまたはIPFIXのいずれかを選択できます。
注
NetScaler ADM のバージョンとビルドは、NetScalerのバージョンおよびビルドと同じかそれ以上である必要があります。たとえば、NetScaler 12.1 ビルド 50.28/50.31 をインストールした場合は、NetScaler ADM 12.1 ビルド 50.39 以降がインストールされていることを確認してください。
ログストリームを転送モードとして有効にする
[インフラストラクチャ] > [インスタンス] に移動し、分析を有効にする ADC インスタンスを選択します。
[ アクションの選択] リストから、[Analyticsの設定] を選択します。
仮想サーバーを選択し、[Analyticsを有効にする] をクリックします。
[ Analyticsの有効化] ウィンドウで、次の操作を行います。
インサイトタイプ (Web インサイト、WAF セキュリティ違反、ボットセキュリティ違反) を選択します。
転送モードとしてLogstreamを選択します
注
11.1ビルド47.14から11.1ビルド62.8までのCitrixADCでは、LogstreamがWebインサイト(HTTP)を有効にするデフォルトの転送モードであり、IPFIXは他のインサイトを有効にする唯一の転送モードです。12.0から最新バージョンのNetScaler では、転送モードとしてログストリームまたはIPFIXのいずれかを選択できます。
式はデフォルトでtrueです
[OK]をクリックします。
注
ライセンスされていない仮想サーバーを選択すると、NetScaler ADM はまずそれらの仮想サーバーのライセンスを取得し、次に分析を有効にします。
管理パーティションでは、Web Insight のみがサポートされます
キャッシュリダイレクト,認証,GSLBなどの仮想サーバーでは,分析を有効にすることはできません。エラーメッセージが表示されます。
次の表は、転送モードとしてLogstreamをサポートするCitrixADM の機能を示しています。
機能 | IPFIX | Logstream |
---|---|---|
Web Insight | • | • |
ボットセキュリティ違反 | 未サポート | • |
WAF セキュリティ違反 | • | • |
Gateway Insight | • | • |
HDX Insight | • | • |
SSL Insight | 未サポート | • |
CR Insight | • | • |
IPレピュテーション | • | • |
AppFirewall | • | • |
クライアント側の測定 | • | • |
Syslog/Auditlog | • | • |