Visión general de Logstream

Las instancias Citrix ADC generan registros de AppFlow y son un punto central de control para todo el tráfico de aplicaciones en el centro de datos. IPFIX y Logstream son los protocolos que transportan estos registros de AppFlow desde instancias de Citrix ADC a Citrix ADM. Para obtener más información, consulte AppFlow.

  • IPFIX es un estándar abierto de Internet Engineering Task Force (IETF) definido en RFC 5101. IPFIX utiliza el protocolo UDP que es un protocolo de transporte poco fiable utilizado para el flujo de datos en una dirección. Dado que IPFIX utiliza el protocolo UDP, el cumplimiento del estándar IPFIX permite procesar más recursos en Citrix ADM.

  • Logstream es un protocolo propiedad de Citrix que se utiliza como uno de los modos de transporte para transferir de manera eficiente los datos de registro de análisis desde instancias de Citrix ADC a Citrix ADM. Logstream utiliza un protocolo TCP confiable y requiere menos recursos en el procesamiento de los datos.

Para Citrix ADC entre 11.1 Build 47.14 y 11.1 Build 62.8, Logstream es el modo de transporte predeterminado para habilitar Web insight (HTTP) e IPFIX es el único modo de transporte para habilitar otros conocimientos. Para la versión Citrix ADC desde la 12.0 hasta la versión más reciente, puede seleccionar Logstream o IPFIX como modo de transporte.

Nota

La versión y compilación de Citrix ADM deben ser iguales o superiores a la versión y compilación de Citrix ADC. Por ejemplo, si ha instalado Citrix ADC 12.1 Build 50.28/50.31, asegúrese de haber instalado Citrix ADM 12.1 Build 50.39 o posterior.

Habilitar Logstream como modo de transporte

  1. Desplácese hasta Redes > Instancias y seleccione la instancia ADC que quiere habilitar el análisis.

  2. En la lista Seleccionar acción, seleccione Configurar análisis.

    configurar análisis

  3. Seleccione los servidores virtuales y, a continuación, haga clic en Habilitar análisis.

    Imagen localizada

  4. En la ventana Habilitar análisis:

    1. Seleccione los tipos de información (Web Insight o Security Insight)

    2. Seleccione Logstream como modo de transporte

      Nota

      Para Citrix ADC entre 11.1 Build 47.14 y 11.1 Build 62.8, Logstream es el modo de transporte predeterminado para habilitar Web insight (HTTP) e IPFIX es el único modo de transporte para habilitar otros conocimientos. Para la versión Citrix ADC desde la 12.0 hasta la versión más reciente, puede seleccionar Logstream o IPFIX como modo de transporte.

    3. La expresión es verdadera por defecto

    4. Haga clic en Aceptar.

      Imagen localizada

      Nota

      • Si selecciona servidores virtuales que no tienen licencia, Citrix ADM primero concede licencias a esos servidores virtuales y, a continuación, habilita el análisis

      • Para particiones de administración, solo se admite Web Insight

      • Para servidores virtuales como Redirección de caché, Autenticación y GSLB, no puede habilitar el análisis. Aparece un mensaje de error.

En la siguiente tabla se describen las funciones de Citrix ADM que admite Logstream como modo de transporte:

Función IPFIX Corriente de registro
Información web
Security Insight
Gateway Insight
HDX Insight
Insight SSL No se admite
Información CR
Reputación IP
AppFirewall
Medida del lado del cliente
Syslog/Registro de auditoría