Concepts fondamentaux

L’architecture Always on Tracing (AOT) est conçue pour fournir une collecte de journaux continue et en temps réel dans les environnements Citrix Virtual Apps and Desktops (CVAD) et DaaS. Elle permet aux administrateurs informatiques et au support Citrix de résoudre les problèmes des utilisateurs et de l’infrastructure sans nécessiter d’initiation manuelle des journaux ou de reproduction des problèmes.

Le système AOT est basé sur plusieurs composants intégrés fonctionnant en séquence pour capturer, transférer et stocker les journaux de plusieurs couches de l’infrastructure Citrix dans un référentiel centralisé.

Composants clés et flux de travail

1. Générateurs de journaux AOT (composants principaux Citrix) : Les composants Citrix tels que le Virtual Delivery Agent (VDA), le Delivery Controller (DDC), StoreFront et d’autres agissent comme des générateurs de journaux. Ces composants sont équipés du service de télémétrie ou d’un service similaire, qui utilise l’API AOT pour capturer les données de trace, enregistrer les traces d’étapes prédéfinies et consigner les événements d’erreur pertinents pour les sessions et transactions utilisateur.

2. Activer la collecte de journaux : Lorsqu’un administrateur initie une demande de collecte de journaux (généralement via les paramètres de Web Studio, les instructions sont enregistrées dans la base de données du site et envoyées au broker, qui orchestre le processus de collecte de journaux sur les composants pertinents, y compris le broker, StoreFront et le VDA. L’administrateur initie la demande de collecte de journaux via une commande PowerShell à partir d’autres composants séparément comme Session Recording, PVS, FAS, etc…

3. Service de télémétrie : Après avoir configuré l’adresse du serveur de journaux dans Citrix Web Studio, et lorsque les paramètres sont propagés, le service de télémétrie sur chaque composant active alors le nouveau récepteur AOT en temps réel, qui collecte les journaux basés sur des événements, des échecs ou des points de déclenchement prédéfinis.

4. Transfert des journaux vers un serveur de journaux centralisé : Une fois les journaux collectés, le service de télémétrie ou un service indépendant les transfère directement et en toute sécurité vers un serveur de journaux centralisé. Dans les environnements où les points d’extrémité sont connectés à partir de réseaux externes via une Citrix Gateway, le transfert s’effectue généralement via un tunnel SOCKS pour assurer un transfert sécurisé et transparent.

5. Stockage et organisation des journaux : Le serveur de journaux centralisé reçoit, analyse et stocke les journaux AOT dans un format structuré et consultable à l’aide d’un backend de base de données indexée (OpenSearch par défaut). Les journaux sont étiquetés par session, composant et horodatage, ce qui permet un accès facile et un dépannage efficace.

Les journaux du système Citrix AOT sont stockés dans un format structuré et consultable, étiquetés avec divers champs pour permettre un accès facile et un dépannage efficace. Ces balises incluent :

• MachineName : Le nom de la machine d’où provient le journal.
• MachineIP : L’adresse IP de la machine.
• Rôle : Le rôle du composant Citrix (par exemple, VDA, DDC, StoreFront).
• TimeStamp : L’horodatage UTC de l’événement de journal.
• Message : Le contenu réel du message de journal. Peut être recherché/filtré par mots.
• Niveau : Le niveau de gravité du journal (par exemple, info, avertissement, erreur).
• Module : Le module logiciel spécifique qui a généré le journal.
• Nom du processus : Le nom du processus qui a généré le journal.
• ID du processus : L’ID du processus.
• Thread : L’ID du thread au sein du processus.
• CPU : Informations relatives à l’ID du CPU au moment de l’enregistrement du journal.
• ID de session : L’ID de la session utilisateur associée au journal.
• Classe : La classe ou le composant au sein du module.

Ces balises détaillées permettent aux administrateurs de filtrer, rechercher et analyser rapidement les journaux en fonction de critères spécifiques, facilitant ainsi l’identification et la résolution des problèmes.

En résumé, le flux de travail AOT commence par la génération de journaux par les composants Citrix. Une demande centralisée est lancée pour collecter ces journaux, que le service de télémétrie recueille auprès des composants pertinents. Les journaux collectés sont ensuite transférés en toute sécurité vers un serveur de journaux centralisé pour l’indexation, le stockage et l’analyse ultérieure.

Fonctionnement d’AOT

Citrix Always on Tracing (AOT) capture en continu les données de journalisation des composants clés de votre environnement. Lorsqu’ils sont déclenchés, les journaux sont collectés automatiquement, transférés en toute sécurité vers un serveur de journaux centralisé et conservés pour analyse. Cela élimine le besoin de traçage manuel et simplifie le dépannage.

Déclencheurs de traçage et collecte de journaux : Les composants Citrix tels que VDA, DDC, StoreFront et d’autres composants sont équipés de l’API AOT pour suivre les étapes critiques et les erreurs. Ces composants servent de générateurs de journaux AOT. Lorsqu’un administrateur lance une demande de collecte de journaux depuis le Delivery Controller :

• Le DDC envoie des instructions aux composants Citrix pertinents. Chaque composant transmet la demande à son service de télémétrie local.
• Le service de télémétrie démarre le programme d’écoute AOT en temps réel pour collecter les journaux AOT et les transmet au serveur de journaux centralisé.

Stockage et rétention des journaux : Une fois les journaux AOT reçus, le serveur de journaux centralisé les formate et les indexe dans une base de données structurée et consultable. Les journaux sont conservés selon une politique de rétention définie afin d’optimiser l’utilisation du stockage. Par défaut, les journaux AOT sont conservés pendant 7 jours, après quoi ils sont automatiquement purgés pour économiser de l’espace.

AOT vs Journalisation traditionnelle

Les outils de traçage traditionnels nécessitent un effort manuel et ne fonctionnent que si vous détectez le problème au moment où il se produit. Avec AOT, la journalisation s’exécute en continu en arrière-plan, ainsi les problèmes sont capturés au fur et à mesure qu’ils se produisent — même si vous ne surveillez pas. Cela permet de gagner du temps et facilite grandement le dépannage.

Points forts d’AOT

• Toujours activé : Le traçage s’exécute en permanence, pas besoin de l’activer manuellement.
• Capture automatique : Les journaux sont toujours collectés lorsque des problèmes surviennent.
• Serveur de journaux centralisé : Tous les journaux sont stockés à un seul endroit pour un accès facile.
• Dépannage facilité : Aide à identifier rapidement les défaillances courantes.
• Pas de reproduction nécessaire : Pas besoin de recréer le problème ; il est déjà capturé.