Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Mémoire

August 11, 2023
Contributeur: 
C

Voici quelques-unes des meilleures pratiques à suivre en cas de problèmes liés à l’utilisation de la mémoire du Web App Firewall :

Utilisation de la commande nsconmsg :

  • Recherchez des statistiques de mémoire globales pour vérifier que le système dispose de suffisamment de mémoire et qu’il n’y a pas d’échec d’allocation de mémoire en exécutant la commande suivante :

    * *- nsconmsg -d memstats

  • Respectez les limites de mémoire actuellement allouées et maximales pour la sécurité des applications, la réputation IP, le cache et la compression en exécutant la commande suivante :

    nsconmsg -d memstats | egrep -i APPSECURE|IPREP|CACHE|CMP

  • Vérifiez les compteurs d’activité appfw, DHT et IP reputation en exécutant la commande suivante :

    nsconmsg -g as -g appfwreq_ -g iprep -d current

  • Vérifiez tous les compteurs d’erreurs du Web App Firewall en exécutant la commande suivante :

    nsconmsg -g as_ -g appfwreq_ -g iprep_ -d stats | grep err

  • Vérifiez tous les compteurs d’erreurs du système en exécutant la commande suivante :

    nsconmsg -g err -d current

  • Inspectez les compteurs CPU, APPFWREQ, AS et DHT en exécutant la commande suivante :

    nsconmsg -g cc_cpu_use -g appfwreq -g as -g dht -d current

  • Vérifiez la mémoire cache configurée en exécutant la commande suivante :

  • show cacheparameter

  • Vérifiez la mémoire configurée en exécutant la commande suivante :

    nsconmsg -d memstats | egrep -i CACHE

  • Identifiez la distribution de la mémoire dans les composants et les objets du Web App Firewall :

Afficher la mémoire AS_OBJ_ :

nsconmsg -K newnslog -d stats | grep AS_OBJ | egrep -v AppFW_cpu0|total | sort -k3

Afficher la mémoire AS_COMPONENT_ :

nsconmsg -K newnslog -d stats | grep AS_COMPONENT | egrep -v AppFW_cpu0|total | sort –k3

Vérifiez le nombre de sessions actives en exécutant la commande suivante :

Nombre desessions actives de moniteur/tracé :

nsconmsg -g as_alive_sessions -d current

Surveille/tracez le nombre total de sessions gratuites, mises à jour allouées :

  • nsconmsg -g as_tot_alloc_sessions -g as_tot_free_sessions -d current
  • nsconmsg -g as_tot_update_sessions -d current

Si nécessaire, réduisez le délai d’expiration de la session pour vous assurer que les limites de session ne sont pas utilisées en exécutant la commande suivante :

set appfwsettings -sessionTimeout <300>

Si nécessaire, définissez la durée de vie maximale de la session en exécutant la commande suivante :

set appfwsettings -sessionLifetime <7200>

Vérification de la mémoire allouée et utilisée

Pour vérifier la mémoire totale allouée et la mémoire utilisée, procédez comme suit :

  • Utilisez la commande nsconmsg —d memstats. Observez le champ MEM_APPSECURE .
  • Utilisez la commande stat appfw pour obtenir des informations sur la consommation de mémoire.

Le Web App Firewall ne supprime pas automatiquement les journaux après une certaine durée ou une certaine taille.

  • All AppFw logs are archived in the */var/log/ns.log* fichier. Le fichier ns.log exécute la tâche de survol.

Pour plus d’informations, consultez le lien suivant : <http://support.citrix.com/article/CTX121898>

Augmenter la mémoire du Web App Firewall :

  • Il n’existe aucune option CLI pour augmenter la mémoire du Web App Firewall. La mémoire du Web App Firewall est spécifique à la plate-forme.
  • Vous pouvez utiliser l’option nsapimgr pour augmenter la mémoire, mais cela n’est pas recommandé.

La mémoire maximale autorisée pour le Web App Firewall est déterminée par la plate-forme et la désactivation de l’IC n’affecte pas l’allocation de mémoire.

Mémoire
August 11, 2023
Contributeur: 
C
August 11, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.