AppFlow

  • Welcher Build von Citrix ADC unterstützt AppFlow?

    AppFlow wird auf Citrix ADC Appliances mit Version 9.3 und höher mit nCore Build unterstützt.

  • Welches Format wird von AppFlow verwendet, um Daten zu übertragen?

    AppFlow überträgt Informationen im IPFIX-Format (Internet Protocol Flow Information Export), bei dem es sich um einen offenen IETF-Standard (Internet Engineering Task Force) handelt, der in RFC 5101 definiert ist. IPFIX (die standardisierte Version von NetFlow von Cisco) wird häufig zur Überwachung von Netzwerkflussinformationen verwendet.

  • Was enthalten AppFlow Datensätze?

    AppFlow Datensätze enthalten standardmäßige NetFlow- oder IPFIX-Informationen, z. B. Zeitstempel für Anfang und Ende eines Flows, Paketanzahl und Byteanzahl. AppFlow Datensätze enthalten auch Informationen auf Anwendungsebene (z. B. HTTP-URLs, HTTP-Anforderungsmethoden und Antwortstatuscodes, Server-Antwortzeit und Latenz). IPFIX-Flow-Datensätze basieren auf Vorlagen, die vor dem Senden von Flow-Datensätzen gesendet werden müssen.

  • Warum führt ein Versuch, einen virtuellen Server von der GUI aus zu öffnen, nach einem Upgrade auf NetScaler Version 9.3 Build 48.6 Cl die Fehlermeldung Die AppFlow Funktion ist nur auf Citrix ADC Ncore verfügbar?

    AppFlow wird nur auf nCore Appliances unterstützt. Wenn Sie die Registerkarte Konfiguration des virtuellen Servers öffnen, deaktivieren Sie das Kontrollkästchen AppFlow .

  • Was enthält die Transaktions-ID in AppFlow Datensätzen?

    Eine Transaktions-ID ist eine 32-Bit-Nummer ohne Vorzeichen, die eine Transaktion auf Anwendungsebene identifiziert. Bei HTTP entspricht eine Transaktion einem Anforderungs- und Antwortpaar. Alle Flow-Datensätze, die diesem Anforderungs- und Antwortpaar entsprechen, haben dieselbe Transaktions-ID. Eine typische Transaktion hat vier einheitliche Datensätze. Wenn der Citrix ADC die Antwort selbst generiert (bereitgestellt aus dem integrierten Cache oder durch eine Sicherheitsrichtlinie), gibt es möglicherweise nur zwei Flow-Datensätze für die Transaktion.

  • Was ist eine AppFlow Aktion?

    Eine AppFlow Aktion ist eine Gruppe von Collectors, an die die Flow-Datensätze gesendet werden, wenn die zugeordnete AppFlow-Richtlinie übereinstimmt.

  • Welche Befehle kann ich auf der Citrix ADC Appliance ausführen, um zu überprüfen, ob die AppFlow Aktion ein Treffer ist?

    Die Appflow-Aktion anzeigen. Zum Beispiel:

    ```pre codeblock

    show appflow action 1) Name: aFL-act-collector-1 Collectors: collector-1 Hits: 0 Action Reference Count: 2 2) Name: apfl-act-collector-2-and-3 Collectors: collector-2, collecter-3 Hits: 0 Action Reference Count: 1 3) Name: apfl-act-collector-1-and-3 Collectors: collector-1, collecter-3 Hits: 0 Action Reference Count: 1 ```

  • Was ist ein AppFlow -Kollektor?

Ein Kollektor empfängt Flow-Datensätze, die von der Citrix ADC Appliance generiert werden. Um Flow-Datensätze senden zu können, müssen Sie mindestens einen Collector angeben. Sie können bis zu vier angeben. Sie können nicht verwendete Kollektoren entfernen.

  • Welche Citrix ADC Version ist für die Verwendung von AppFlow erforderlich?

    Verwenden Sie NetScaler Version 9.3.49.5 oder höher, und denken Sie daran, dass AppFlow nur in den nCore Builds verfügbar ist.

  • Welches Transportprotokoll verwendet AppFlow?

    AppFlow verwendet UDP als Transportprotokoll.

  • Welche Ports müssen geöffnet werden, wenn ich eine Firewall im Netzwerk habe?

    Port 4739. Es ist der Standard-UDP-Port, den der AppFlow -Kollektor zum Abhören von IPFIX-Nachrichten verwendet. Wenn der Benutzer den Standardport ändert, sollte dieser Port auf der Firewall geöffnet werden.

  • Wie kann ich den Standardport ändern, den AppFlow verwendet?

    Wenn Sie einen AppFlow Collector mithilfe des Befehls add AppFlowCollector hinzufügen, können Sie den zu verwendenden Port angeben.

     > add appflowCollector coll1 -IPAddress 10.102.29.251 -port 8000
      Done
    
  • Was macht die Einstellung ClientTrafficOnly?

    Citrix ADC generiert AppFlow Datensätze nur für clientseitigen Datenverkehr.

  • Wie viele Kollektoren können gleichzeitig konfiguriert werden?

    Sie können auf der Citrix ADC Appliance bis zu vier AppFlow-Kollektoren gleichzeitig konfigurieren. Bitte beachten Sie, dass die maximale Anzahl an Kollektoren, die auf einer Citrix ADC Appliance konfiguriert werden können, vier beträgt.

AppFlow