Citrix ADC

Konfigurieren eines Selektors

Ein Selektor ist ein Filter zur Identifizierung von Anfragen. Es besteht aus bis zu fünf einzelnen erweiterten Richtlinienausdrücken, die Anforderungsattribute wie die Client-IP-Adresse und die URL in der Anforderung identifizieren. Jeder Ausdruck ist ein nicht zusammengesetzter erweiterter Richtlinienausdruck und wird als in einer UND-Beziehung zu den anderen Ausdrücken betrachtet. Nachfolgend einige Beispiele für Selektorausdrücke:

  • HTTP.REQ.URL
  • CLIENT.IP.SRC
  • HTTP.RES.BODY(1000).AFTER_STR("<string>").BEFORE_STR("<string>")"
  • CLIENT.IP.SRC.SUBNET(24)

Selektoren werden in Konfigurationen zur Ratenbegrenzung und Aktionsanalyse verwendet. Ein Selektor ist in einer ratenbegrenzenden Konfiguration optional, in einer Action-Analytics-Konfiguration jedoch erforderlich.

Die Reihenfolge, in der Sie Parameter angeben, ist signifikant. Wenn Sie beispielsweise eine IP-Adresse und eine Domäne (in dieser Reihenfolge) in einem Selektor konfigurieren und dann die Domäne und die IP-Adresse (in umgekehrter Reihenfolge) in einem anderen Selektor angeben, betrachtet Citrix ADC diese Werte als eindeutig. Dies kann dazu führen, dass dieselbe Transaktion zweimal gezählt wird. Wenn mehrere Richtlinien denselben Selektor aufrufen, kann der Citrix ADC dieselbe Transaktion erneut mehr als einmal zählen.

Wenn Sie einen Ausdruck in einem Selektor ändern, wird möglicherweise eine Fehlermeldung angezeigt, wenn eine Policy Label, die ihn aufruft, an eine neue Richtlinienbezeichnung oder einen neuen Bindepunkt gebunden ist. Angenommen, Sie erstellen einen Selektor mit dem Namen myLimitSelector1, rufen ihn von myLimitID1 aus auf und rufen den Bezeichner aus einer DNS-Richtlinie namens DNSrateLimit1 auf. Wenn Sie den Ausdruck in myLimitSelector1 ändern, wird möglicherweise eine Fehlermeldung angezeigt, wenn Sie DNSRateLimit1 an einen neuen Bindepunkt binden. Die Problemumgehung besteht darin, diese Ausdrücke zu ändern, bevor die Richtlinien erstellt werden, die sie aufrufen.

Die Citrix ADC-Appliance bietet integrierte Selektoren pdf für einige der häufigsten Anwendungsfälle. Siehe PDF.

Sie können auch einen Selektor mit Ausdrücken konfigurieren, die die Anforderungsattribute Ihrer Wahl identifizieren. Beispielsweise möchten Sie möglicherweise einen Datensatz für eine Anforderung erstellen, die mit einem bestimmten Header eingeht. Um den Header auszuwerten, können Sie HTTP.REQ.HEADER("<header_name>") dem Selektor hinzufügen, den Sie verwenden möchten.

So konfigurieren Sie einen Selektor über die Befehlszeile:

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um einen Selektor zu konfigurieren und die Konfiguration zu überprüfen:

  • add stream selector <name> <rule> ...
  • show stream selector

Beispiel

> add stream selector myselector HTTP.REQ.URL CLIENT.IP.SRC
 Done
> show stream selector myselector
    Name: myselector
    Expressions:
        1) HTTP.REQ.URL
        2) CLIENT.IP.SRC
 Done
>
<!--NeedCopy-->

So ändern oder entfernen Sie einen Selektor über die Befehlszeile:

  • Um einen Selektor zu ändern, geben Sie den Befehl set stream selector, den Namen des Selektors und den Regelparameter mit den Ausdrücken ein. Geben Sie die vorhandenen Ausdrücke ein, die Sie beibehalten möchten, zusammen mit den neuen Ausdrücken, die Sie hinzufügen möchten.
  • Um einen Selektor zu entfernen, geben Sie den Befehl rm stream selector und den Namen des Selektors ein.

So konfigurieren Sie einen Selektor über die GUI:

  1. Navigieren Sie zu AppExpert > Action Analytics > Selektoren.
  2. Führen Sie im Detailbereich eine der folgenden Aktionen aus:
    • Um einen Selektor zu erstellen, klicken Sie auf Hinzufügen.
    • Um einen Selektor zu ändern, wählen Sie den Selektor aus und klicken dann auf Bearbeiten.
  3. Legen Sie auf der Seite Auswahl erstellen oder Auswahl konfigurieren die folgenden Parameter fest:
    • Name. Um einen Namen für den Selektor hinzuzufügen, geben Sie den Namen in das Feld Name ein. Der Name muss mit ASCII, alphanumerischem Zeichen oder Unterstrichen beginnen. Der Name darf nur alphanumerische ASCII-, Unterstrich-, Hash-, Punkt-, Leerzeichen-, Doppelpunkt-, Gleich- und Bindestriche enthalten.
    • Ausdrücke. Um den Ausdruck zur Selektorkonfiguration hinzuzufügen, klicken Sie auf Einfügen. Um einen Ausdruck aus der Selektorkonfiguration zu entfernen, wählen Sie im Feld Ausdruck den Ausdruck aus, und klicken Sie dann auf Löschen. Hinweis: Geben Sie im Feld Ausdrücke einen gültigen Parameter ein. Geben Sie beispielsweise HTTP ein. Geben Sie dann einen Zeitraum nach diesem Parameter ein. Ein Dropdown-Menü wird angezeigt. Der Inhalt dieses Menüs enthält die Keywords, die dem ursprünglichen Keyword folgen können, das Sie eingegeben haben. Um das nächste Schlüsselwort in diesem Ausdruckspräfix auszuwählen, doppelklicken Sie im Dropdown-Menü auf die Auswahl. Im Textfeld Ausdrücke werden sowohl das erste als auch das zweite Schlüsselwort für das Ausdruckspräfix angezeigt, z. B. Fahren Sie mit dem Hinzufügen von Ausdruckskomponenten fort, bis der vollständige Ausdruck gebildet wird.
  4. Klicken Sie auf Einfügen.
  5. Fügen Sie bis zu fünf nicht zusammengesetzte Ausdrücke hinzu.
  6. Klicken Sie auf Erstellen und dann auf Schließen. Selektor konfigurieren
Konfigurieren eines Selektors