Citrix Application Delivery Managementサービス

監査レポートの表示

Citrix Application Delivery Management(ADM)では、構成監査セクションで構成監査差分レポートを表示およびダウンロードできます。[Configuration Audit] セクションでは、すべてのインスタンスおよびインスタンスごとにサマリーレポートをエクスポートできます。また、インスタンステンプレートペアごとに詳細な差分レポートをエクスポートすることもできます。

[Audit Templates] リストに表示される監査テンプレートは、指定したインスタンスの設定に対してスケジュールされた時刻に実行されます。[ 構成監査 ]ダッシュボードの [Citrix ADC Config Drift ]グラフには、保存されていない構成に対して保存された構成の変更に関する詳細な情報が表示されます。[Citrix ADC構成ドリフトグラフ] をクリックすると、[ 監査レポート ]ページに[差分が存在する]と[相違なし]の両方を示すインスタンスのリストが表示されます。Citrix ADMによって表示される差分レポートをダウンロードできます。

Citrix ADM では、差分のレポートの自動エクスポートをメール添付ファイルとしてスケジュールするオプションも用意されています。レポートのエクスポートをスケジュールする方法については、監査テンプレートの作成を参照してください。

構成監査レポートのエクスポート

  1. Citrix ADM で、[ ネットワーク ]>[ 構成監査]に移動します。

  2. 構成監査 ]ページで、 Citrix ADCの構成ドリフトグラフ内をクリックします

  3. 監査レポート 」ページには、相違があるインスタンスが一覧表示されます。このページには、構成実行に違いがないインスタンスのリストも表示されます。

    ADCコンフィグドリフト

    画像では、一部のインスタンスでは差分が 保存済みと実行差分 にのみ存在し、一部のインスタンスでは差分が テンプレートと実行差分にのみ存在することがわかります。場合によっては、保存された差分と実行差分テンプレートと実行差分の両方に違いがあります。

保存された対実行中の差分:

インスタンスに保存された設定と、そのインスタンスで現在実行中の設定との相違のレポートを表示できます。たとえば、[ 保存された差分と実行中の差分] の下のインスタンスの [相違が存在する] をクリックします。

保存済みと実行の違い

ここでは、そのインスタンスの構成実行差分に対する、保存された構成のレポートを確認できます。

構成の違い

[ 差分レポートのエクスポート ] をクリックして、差分レポートの.csv ファイルをダウンロードします。[ 修正コマンドのエクスポート ] をクリックして、コマンドを.txt ファイルにエクスポートすることもできます。その後、関連するCitrix ADCインスタンス上で構成ジョブからコマンドを実行して、そのインスタンスの構成を修正できます。

テンプレートと実行差分:

テンプレートと実行差分 には、デフォルトのテンプレートである 保存済みと実行差分 以外のすべてのテンプレートが含まれます。テンプレートと構成実行の間に存在する違いを表示できます。たとえば、「 テンプレート」 と「実行中差分 」のインスタンスの 1 つに対して「差分」をクリックします。

テンプレートと実行の違い:

これで、2つのテンプレートに差分が表示され、Citrix ADCインスタンスの構成がテンプレートが探しているものとは異なる構成になっていることがわかります。

差異が存在する

もう一度 [ 相違が存在する ] をクリックします。次の図は、テンプレートが検索する設定と、そのようなコマンドが設定されていないか、削除されていないため、ブランクの構成実行を示しています。また、修正設定や、設定を修正するために実行するコマンドも表示されます。

相違点をエクスポート

また、テンプレートと実行と実行とテンプレートのドリフト設定を使用して、両方の方法で設定を比較することもできます。

  • 監査テンプレート設定と、インスタンスの実行設定を比較します。

  • インスタンスの構成実行と監査テンプレートを比較します。

デフォルトでは、[テンプレート] と [実行中のドリフト] の設定が選択されています。ドリフト設定を変更するには、ADM GUI から、[ 構成監査 ] ページで [ 設定 ] を選択します。

双方向設定ドリフト設定

[ 差分レポートのエクスポート ] をクリックして、差分レポートの.csv ファイルをダウンロードします。[ 修正コマンドのエクスポート] をクリックして、コマンドを.txt ファイルにエクスポートすることもできます。その後、CLI でコマンドを実行して、そのインスタンスの設定を修正できます。

次の図は、システムにダウンロードされる.csv diff ファイルの例を示しています。

.csv 差分ファイルの例

ファイルステータス監査レポートの表示

Citrix ADCファイルの状態グラフを使用してnsconfig フォルダ内のファイルが追加、変更、または削除されているかどうかを監視できます。たとえば、ADCインスタンスでライセンス・ファイルが更新された場合、このファイルが最後に更新された日時を確認し、適切なアクションを実行できます。

Citrix ADC インスタンスのファイルステータス監査レポートをエクスポートするには:

  1. Citrix ADM で、[ ネットワーク ]>[ 構成監査]に移動します。

  2. 構成監査 ]ページで、[ Citrix ADC ファイルステータス ]グラフ内をクリックします。

    監査レポート 」ページには、「差分」ステータスのインスタンスが一覧表示されます。

    ADC ファイルステータスの監査レポート

    差分ステータスは前回のポーリング時刻から最新のポーリング時刻**までの間隔について計算されます。相違ステータスは** 、次のいずれかになります。

    • 差分 exist s-このステータスは、[ 前回のポーリング時間 ] 以降に、インスタンスの nsconfigフォルダ内でファイルが変更されたことを示します。ファイルの変更内容を表示するには、「 相違が存在する」をクリックします。

      ![差分がnsconfigフォルダに存在する] (/en-us/citrix-application-delivery-management-service/media/config-audit-file-status-diff.png)

    • 相違なし -このステータスは、前回のポーリング時刻以降、 nsconfig フォルダ内のファイルが変更されていないことを示します。

    • NA -このステータスは、ファイルのステータスの監視対象外であることを示します。このステータスは、Citrix ADM がインスタンスをポーリングしない場合に表示されます。たとえば、インスタンスが新しく追加された場合、またはインスタンスの状態が非アクティブの場合、インスタンスのポーリングは行われません。

このダッシュボードのレポートをエクスポートする

このページのレポートをエクスポートするには、このページの右上にある エクスポート アイコンをクリックします。[ エクスポート ] ページでは、次のいずれかの操作を実行できます。

  1. [ 今すぐエクスポート ] タブを選択します。レポートを PDF、JPEG、PNG、または CSV 形式で表示して保存します。

  2. [ スケジュールエクスポート ] タブを選択します。レポートを毎日、毎週、または毎月スケジュールし、電子メールまたは余裕メッセージでレポートを送信する。

  • [ 毎週 の繰り返し] を選択した場合は、レポートをスケジュールする平日を選択してください。
  • [ 毎月の繰り返し ] を選択した場合は、レポートをスケジュールするすべての日をカンマで区切って入力します。
監査レポートの表示