In Web App Firewall
In Citrix ADC 13.0
In Citrix ADC
In All products
Documentation produit
In Web App Firewall
In Citrix ADC 13.0
In Citrix ADC
In All products
Web App Firewall
Current Release 12.1 12.0 11.1 10.5
Voir PDF

Journal de suivi

September 8, 2020
Contribution de: 
C

Pour enregistrer les journaux de suivi :

  1. Activez le suivi du profil. Vous pouvez utiliser la commande show pour vérifier le paramètre configuré.

set appfw profile <profile> -trace ON

  1. Commencez à collecter la trace. Vous pouvez continuer à utiliser toutes les options applicables à la commande nstrace.

start nstrace -mode APPFW

  1. Arrêter la collecte de la trace

stop nstrace

Emplacement de la trace : Le nstrace est stocké dans un dossier horodaté qui est créé dans le répertoire /var/nstrace et peut être consulté à l’aide de wireshark. Vous pouvez suivre le fichier /var/log/ns.log pour voir les messages de journal fournissant des détails sur l’emplacement de la nouvelle trace.

Avantages des journaux de suivi :

  • Isoler le trafic pour un profil spécifique
  • Collecter des données pour des demandes spécifiques
  • Identifier les réinitialisations ou les abandons
  • Afficher le trafic SSL déchiffré : le trafic HTTPS est capturé en texte brut pour faciliter le dépannage.
  • Fournit une vue complète : vous permet d’examiner l’intégralité de la demande au niveau du paquet, de vérifier la charge utile, d’afficher les journaux pour vérifier quelle violation de contrôle de sécurité est déclenchée et d’identifier le modèle de correspondance dans la charge utile. Si la charge utile est constituée de données inattendues, de chaînes de courrier indésirable ou de caractères non imprimables (caractère nul, \r ou \n etc), ils sont faciles à découvrir dans la trace.
  • Temps de réponse accéléré : débogage plus rapide sur le trafic cible pour effectuer l’analyse des causes premières.
Journal de suivi
September 8, 2020
Contribution de: 
C
September 8, 2020
Contribution de: 
C

Dans cet article