这些内容已被机器动态翻译。
内燃机内燃机发动机Übersetzung, die dynamic erstellt wurde。(Haftungsausschluss)
文章一été传统自动化的manière动态。(非条款responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica。(通报法律)
此内容已经过机器动态翻译。放弃
このコンテンは動的に機械翻訳されています。免責事項
이콘텐츠는동적으로기계번역되었습니다。책임부
Este texto foi traduzido automaticamente。(通报法律)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica。(Esclusione di responsabilita))
这篇文章是机器翻译的。
Dieser Artikel wurde maschinell übersetzt。(Haftungsausschluss)
Ce文章été传统自动化。(非条款responsabilité)
Este artículo ha sido traducido automáticamente。(通报法律)
この記事は機械翻訳されています。免責事項
이기사는기계번역되었습니다。책임부
Este artigo foi traduzido automaticamente。(通报法律)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente。(Esclusione di responsabilita))
翻译失败!
管理分区的审核日志支持
在分区的Citrix ADC设备上,为了增强数据安全性,您可以使用高级策略在管理分区中配置审核日志记录。例如,您可能希望查看特定分区的日志(状态和状态信息)。它有多个用户根据他们在分区中的授权级别访问不同的功能集。
需要记住的几个要点
- 从分区生成的审计日志存储为单个日志文件(/var/log/ns.log)。
- 将审计日志服务器的(syslog或ns日志)子网地址配置为分区中用于发送审计日志消息的源IP地址。
- 默认情况下,默认分区使用nsip作为审核日志消息的源IP地址。
- 您可以使用"显示审核消息"命令显示审核日志消息。
有关审计日志配置的信息,请参阅配置NetScaler设备以进行审核日志记录。
在分区的Citrix ADC设备中配置审核日志记录
完成以下任务以在管理分区中配置审核日志记录。
- 配置分区子网IP地址。管理分区的 IPv4 SNIP 地址。
- 配置审计日志(syslog和ns log)操作.输出说明审核操作是指定要记录的消息以及如何在外部日志服务器上记录消息的信息集合。
- 配置审计日志(syslog和ns log)策略.输出说明审计日志策略定义源分区到syslog或ns日志服务器的日志消息。
- 将审核日志策略绑定到系统全局和NSGlobal实体。将审计日志策略绑定到系统全局实体。
- 查看审核日志统计信息。显示审核日志统计信息并评估配置。
使用cli配置以下内容
创建分区的子网IP地址
添加ns IP < IP地址> <子网掩码>
创建syslog操作
add audit syslogAction
[-serverPort ] -logLevel [-dateFormat (MMDDYYYY | DDMMYYYY)] [-transport (TCP | UDP)] 创建ns日志操作
add audit nslogAction
[-serverPort ] -logLevel [-dateFormat (MMDDYYYY | DDMMYYYY)] 创建syslog审核日志策略
增加审计syslogpolicy syslog-pol1 true audit-action1
创建ns日志审计日志策略
增加审计nslogpolicy nslog-pol1 true audit-action1
将审计日志策略绑定到sysLogGlobal实体
bind audit syslogglobal -policyName
-priority -globalBindType SYSTEM_GLOBAL 将审计日志策略绑定到nslogGlobal实体
bind audit nslogglobal -policyName
-priority -globalBindType SYSTEM_GLOBAL 显示审计日志统计
统计审计细节
示例
add ns ip 10.102.1.1 255.255.255.0 add audit syslogAction syslog_action1 10.102.1.2 -logLevel INFORMATIONAL -dateFormat MMDDYYYY -transport UDP add audit syslogpolicy syslog-pol1 true syslog_action1 bind audit syslogglobal -policyName syslog-pol1 -priority 1 -globalBindType SYSTEM_GLOBAL
存储日志
当SYSLOG或NSLOG服务器从所有分区收集日志信息时,它将作为日志消息存储在ns.log文件中。日志消息包含以下信息:
- 分区名称。
- IP地址。
- 一个时间戳。
- 消息类型
- 预定义的日志级别(严重、错误、通知、警告、信息、调试、警报和紧急)
- 消息信息。
共享
共享
本预览版产品文档为Citrix机密文档。
您同意根据Citrix Beta/技术预览协议的条款对该文档进行保密。
预览版文档中描述的任何特性或功能的开发、发布和时间仍由我们自行决定,如有更改,恕不另行通知或咨询。
本文档仅供参考,不是交付任何材料、代码或功能的承诺、承诺或法律义务,在做出思杰产品购买决定时不应依赖该文档。
如果不同意,选择“不同意”退出。