Citrix Application Delivery Management 服务

日志流概述

Citrix ADC 实例生成 AppFlow 记录,并且是数据中心中所有应用程序流量的中央控制点。IPFIXLogstream 是将这些 AppFlow 记录从 Citrix ADC 实例传输到 Citrix ADM 的协议。有关详细信息,请参阅AppFlow

  • IPFIX 是 RFC 5101 中定义的互联网工程任务组(IETF)的开放标准。IPFIX 使用 UDP 协议,这是用于单向数据流的不可靠的传输协议。由于 IPFIX 使用 UDP 协议,因此遵循 IPFIX 标准将导致在 Citrix ADM 中处理更多资源。

  • Logstream 是 Citrix 拥有的协议,用作将分析日志数据从 Citrix ADC 实例高效传输到 Citrix ADM 的传输模式之一。Logstream 使用可靠的 TCP 协议,处理数据所需的资源较少。

对于 11.1 版本 11.1 Build 47.14 与 11.1 Build 62.8之间的 Citrix ADC,Logstream 是启用 Web Insight (HTTP) 的默认传输模式,IPFIX 是启用其他见解的唯一传输模式。对于从 12.0 开始到最新版本的 Citrix ADC 版本,您可以选择日志流IPFIX作为传输模式。

注意

Citrix ADM 版本和内部版本必须等于或高于 Citrix ADC 版本和内部版本。例如,如果您已安装 Citrix ADC 12.1 版本 50.28/50.31 版本,请确保已安装 Citrix ADM 12.1 版本 50.39 版本或更高版本。

启用日志流作为传输模式

  1. 导航到网络 > 实例,然后选择要启用分析的 ADC 实例。

  2. 选择操作列表中,选择配置分析

    配置分析

  3. 选择虚拟服务器,然后单击启用分析

    启用分析

  4. 启用分析 窗口中:

    1. 选择见解类型(Web 见解或安全见解)

    2. 选择 日志流作为传 输模式

      注意

      对于 11.1 版本 11.1 Build 47.14 与 11.1 Build 62.8之间的 Citrix ADC,Logstream 是启用 Web Insight (HTTP) 的默认传输模式,IPFIX 是启用其他见解的唯一传输模式。对于从 12.0 开始到最新版本的 Citrix ADC 版本,您可以选择日志流IPFIX作为传输模式。

    3. 默认情况下,表达式为 true

    4. 单击 OK(确定)

      启用分析

      注意

          -  如果选择未获得许可的虚拟服务器,则 Citrix ADM 首先对这些虚拟服务器进行许可,然后启用分析
      
          -  对于管理员分区,只支持 **Web Insight**
      
          -  对于虚拟服务器(如 缓存重定向、 身份验证和 GSLB),您无法启用分析。将显示一条错误消息。
      

下表介绍了支持 Logstream 作为传输模式的 Citrix ADM 的功能:

功能 IPFIX Logstream(日志流)
Web Insight
Security Insight
Gateway Insight
HDX Insight
SSL Insight 不支持
CR Insight
IP 信誉
AppFirewall
客户端衡量标准
Syslog/Auditlog
日志流概述