产品文档
Citrix Application Delivery Management 服务
查看 PDF

日志流概述

November 8, 2022
投稿者: 
C

Citrix ADC 实例生成 AppFlow 记录，是数据中心所有应用程序流量的中心控制点。IPFIX 和 Logstream 是将这些 AppFlow 记录从 Citrix ADC 实例传输到 Citrix ADM 的协议。有关详细信息，请参阅 AppFlow。

  • IPFIX 是 RFC 5101 中定义的开放互联网工程任务组 (IETF) 标准。IPFIX 使用 UDP 协议，这是用于单向数据流的不可靠的传输协议。由于 IPFIX 使用 UDP 协议，因此遵守 IPFIX 标准会在 Citrix ADM 中处理更多资源。

  • Logstream 是 Citrix 拥有的协议，用作将分析日志数据从 Citrix ADC 实例高效传输到 Citrix ADM 的传输模式之一。Logstream 使用可靠的 TCP 协议，处理数据所需的资源较少。

对于 11.1 Build 47.14 和 11.1 Build 62.8之间的 Citrix ADC 来说， Logstream 是启用 Web Insight (HTTP) 的默认传输模式，而 IPFIX 是启用其他见解的唯一传输模式。对于从 12.0 开始到最新版本的 Citrix ADC 版本，您可以选择日志流或 IPFIX作为传输模式。

注意

Citrix ADM 版本和内部版本必须等于或高于 Citrix ADC 版本和内部版本。例如，如果您已安装 Citrix ADC 12.1 版本 50.28/50.31 版本，请确保已安装 Citrix ADM 12.1 版本 50.39 版本或更高版本。

启用日志流作为传输模式

  1. 导航到 基础结构 > 实例，然后选择要启用分析的 ADC 实例。

  2. 从 Select Action（选择操作）列表中，选择 Configure Analytics（配置分析）。

    配置分析

  3. 选择虚拟服务器，然后单击启用分析。

    启用分析

  4. 在 启用分析 窗口中：

    1. 选择洞察类型（Web Insight 或 WAF 安全违规或 Bot 安全违规）

    2. 选择 Logstream 作为传输模式

      注意

      对于 11.1 Build 47.14 和 11.1 Build 62.8之间的 Citrix ADC 来说， Logstream 是启用 Web Insight (HTTP) 的默认传输模式，而 IPFIX 是启用其他见解的唯一传输模式。对于从 12.0 开始到最新版本的 Citrix ADC 版本，您可以选择日志流或 IPFIX作为传输模式。

    3. 默认情况下，表达式为 true

    4. 单击“确定”

      启用分析

      注意

      • 如果您选择未获得许可的虚拟服务器，则 Citrix ADM 将首先许可这些虚拟服务器，然后启用分析

      • 对于管理员分区，只支持 Web Insight

      • 对于缓存重定向、身份验证和 GSLB 等虚拟服务器，您无法启用分析。将显示一条错误消息。

下表描述了支持 Logstream 作为传输 模式的 Citrix ADM 的功能：

功能 IPFIX Logstream（日志流）
Web Insight • •
机器人安全违规 不支持 •
WAF 安全违规 • •
Gateway Insight • •
HDX Insight • •
SSL Insight 不支持 •
CR Insight • •
IP 信誉 • •
AppFirewall • •
客户端衡量标准 • •
Syslog/Auditlog • •
日志流概述
November 8, 2022
投稿者: 
C
November 8, 2022
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置
© 1999- Cloud Software Group, Inc. All rights reserved.