Citrix Application Delivery Management

Visión general de Logstream

Las instancias Citrix ADC generan registros de AppFlow y son un punto central de control para todo el tráfico de aplicaciones en el centro de datos. IPFIX y Logstream son los protocolos que transportan estos registros de AppFlow desde las instancias de Citrix ADC a Citrix ADM. Para obtener más información, consulte AppFlow.

  • IPFIX es un estándar abierto de Internet Engineering Task Force (IETF) definido en RFC 5101. IPFIX utiliza el protocolo UDP que es un protocolo de transporte poco fiable utilizado para el flujo de datos en una dirección. Dado que IPFIX utiliza el protocolo UDP, el cumplimiento del estándar IPFIX permite procesar más recursos en Citrix ADM.

  • Logstream es un protocolo propiedad de Citrix que se utiliza como uno de los modos de transporte para transferir de manera eficiente los datos de registro de análisis desde instancias de Citrix ADC a Citrix ADM. Logstream utiliza un protocolo TCP fiable y requiere menos recursos en el procesamiento de los datos.

Para Citrix ADC entre 11.1 compilación 47.14 y 11.1 compilación 62.8, Logstream es el modo de transporte predeterminado para habilitar Web Insight (HTTP) e IPFIX es el único modo de transporte para habilitar otras perspectivas. Para la versión Citrix ADC desde la 12.0 hasta la versión más reciente, puede seleccionar Logstream o IPFIX como modo de transporte.

Habilitar Logstream como modo de transporte

  1. Vaya a Infraestructura > Instanciasy seleccione la instancia de ADC en la que quiere habilitar el análisis.

  2. En la lista Seleccionar acción, seleccione Configurar análisis.

    configurar análisis

  3. Seleccione los servidores virtuales y, a continuación, haga clic en Habilitar análisis.

    Habilitar análisis

  4. En la ventana Habilitar análisis:

    1. Seleccione los tipos de conocimientos (Web Insight o WAF Security Violations)

    2. Seleccionar flujo logstream como modo de transporte

      Nota

      Para Citrix ADC entre 11.1 compilación 47.14 y 11.1 compilación 62.8, Logstream es el modo de transporte predeterminado para habilitar Web Insight (HTTP) e IPFIX es el único modo de transporte para habilitar otras perspectivas. Para la versión Citrix ADC desde la 12.0 hasta la versión más reciente, puede seleccionar Logstream o IPFIX como modo de transporte.

    3. La expresión es verdadera por defecto

    4. Haga clic en OK.

      Habilitar análisis

      Nota

      • Si selecciona servidores virtuales que no tienen licencia, Citrix ADM primero concede licencias a esos servidores virtuales y, a continuación, habilita el análisis

      • Para particiones de administración, solo se admite Web Insight

      • Para servidores virtuales como Redirección de caché, Autenticación y GSLB, no puede habilitar el análisis. Aparece un mensaje de error

En la tabla siguiente se describen las funciones de Citrix ADM que admite Logstream como modo de transporte:

Función IPFIX Corriente de registro
Información web
Infracciones de seguridad de WAF
Gateway Insight
HDX Insight
Insight SSL No se admite
CR Insight
Reputación de IP
AppFirewall
Medida del lado del cliente
Syslog/Registro de auditoría
Visión general de Logstream