Citrix Application Delivery Management-Service

Übersicht über den Logstream

Citrix ADC-Instanzen generieren AppFlow Datensätze und stellen einen zentralen Kontrollpunkt für den gesamten Anwendungsdatenverkehr im Rechenzentrum dar. IPFIX und Logstream sind die Protokolle, die diese AppFlow-Datensätze von Citrix ADC-Instanzen zu Citrix ADM transportieren. Weitere Informationen finden Sie unter AppFlow.

  • IPFIX ist ein offener IETF-Standard (Internet Engineering Task Force), der in RFC 5101 definiert ist. IPFIX verwendet ein UDP-Protokoll, ein unzuverlässiges Transportprotokoll, das für den Datenfluss in eine Richtung verwendet wird. Da IPFIX das UDP-Protokoll verwendet, führt die Einhaltung des IPFIX-Standards dazu, dass mehr Ressourcen in Citrix ADM verarbeitet werden.

  • Logstream ist ein Citrix-eigenes Protokoll, das als einer der Transportmodi verwendet wird, um die Analytics-Protokolldaten von Citrix ADC-Instanzen effizient auf Citrix ADM zu übertragen. Logstream verwendet ein zuverlässiges TCP-Protokoll und benötigt weniger Ressourcen bei der Verarbeitung der Daten.

Für Citrix ADC zwischen 11.1 Build 47.14 und 11.1 Build 62.8ist Logstream der Standardtransportmodus zum Aktivieren von Web Insight (HTTP) und IPFIX ist der einzige Transportmodus zum Aktivieren anderer Insights. Für Citrix ADC Version ab 12.0 bis zur neuesten Version können Sie entweder Logstreamoder IPFIX als Transportmodus auswählen.

Hinweis

Die Citrix ADM-Version und der Build müssen Ihrer Citrix ADC-Version und Ihrem Build entsprechen oder höher sein. Wenn Sie beispielsweise Citrix ADC 12.1 Build 50.28/50.31 installiert haben, stellen Sie sicher, dass Sie Citrix ADM 12.1 Build 50.39 oder höher installiert haben.

Logstream als Transportmodus aktivieren

  1. Navigieren Sie zu Infrastruktur > Instanzenund wählen Sie die ADC-Instanz aus, die Sie Analytics aktivieren möchten.

  2. Wählen Sie in der Liste Aktion auswählen die Option Analytics konfigurieren aus.

    Konfigurieren von Analytics

  3. Wählen Sie die virtuellen Server aus, und klicken Sie dann auf Analytics aktivieren.

    Analytics aktivieren

  4. Im Fenster Analytics aktivieren:

    1. Wählen Sie die Insight-Typen aus (Web Insight- oder WAF-Sicherheitsverletzungen oder Bot-Sicherheitsverletzungen)

    2. Logstream als Transportmodus auswählen

      Hinweis

      Für Citrix ADC zwischen 11.1 Build 47.14 und 11.1 Build 62.8ist Logstream der Standardtransportmodus zum Aktivieren von Web Insight (HTTP) und IPFIX ist der einzige Transportmodus zum Aktivieren anderer Insights. Für Citrix ADC Version ab 12.0 bis zur neuesten Version können Sie entweder Logstreamoder IPFIX als Transportmodus auswählen.

    3. Der Ausdruck ist standardmäßig true

    4. Klicken Sie auf OK

      Analytics aktivieren

      Hinweis

      • Wenn Sie virtuelle Server auswählen, die nicht lizenziert sind, lizenziert Citrix ADM zuerst diese virtuellen Server und aktiviert dann Analysen.

      • Für Admin-Partitionen wird nur Web Insight unterstützt

      • Für virtuelle Server wie Cache-Umleitung, Authentifizierung und GSLB können Sie keine Analysen aktivieren. Eine Fehlermeldung wird angezeigt.

In der folgenden Tabelle werden die Funktionen von Citrix ADM beschrieben, die Logstream als Transportmodus unterstützen:

Feature IPFIX Logstream
Web Insight
Bot-Sicherheitsverletzungen Nicht unterstützt
Sicherheitsverletzungen der WAF
Gateway Insight
HDX Insight
SSL Insight Nicht unterstützt
CR-Einblick
IP-Reputation
AppFirewall
Kundenseitige Messung
Syslog/Auditlog
Übersicht über den Logstream