Citrix Application Delivery Management 服务

查看审计报告

Citrix Application Delivery Management (ADM) 允许您在配置审核部分查看和下载配置审核差异报告。通 过配置审核部分,您可以跨所有实例和每个实例导出摘要报告,还可以为每个实例模板对导出粒度差异报告。

在 “审核模板” 列表中显示的审核模板将在计划时间针对指定实例中的配置运行。配置审核控制板上的 Citrix ADC 配置漂移图显示了针对未保存的配置所保存的配置更改的高级详细信息。单击 Citrix ADC 配置漂移图时,随后显示的审核报告页面将显示显示“存在差异”和“无差异”的实例列表。 “ 您可以下载 Citrix ADM 显示的差异报告。

Citrix ADM 还提供了一个选项,用于将差异报告自动导出为邮件附件。有关如何安排报表导出的更多信息,请参阅创建审核模板

导出配置审核报告

  1. 在 Citrix ADM 中,导航到 网络 > 配置审核

  2. 配置审核页面上,单击Citrix ADC 配置漂移图表。

  3. 审核报告 页面列出了具有差异的实例。此页面还显示其运行配置没有任何区别的实例列表。

    ADC 配置漂移

    在图像中,您可以看到对于某些实例,差异仅存在于 “ 保存与运行比较 ” 中,对于某些实例,差异仅存在于 “ 模板与运行比较” 中。对于某些情况下, 保存与运行差异模板与运行差异都存在差异

保存 VS 运行差异:

您可以查看实例上保存的配置与该实例上当前运行的配置之间差异的报告。例如,单击 已保存与运行差异下的实例的差异存在。

保存和运行差异

在这里,您可以看到针对该实例运行配置差异的已保存配置的报告。

配置差异

单击 导出差异报告 可下载差异报告的 .csv 文件。您还可以单击 导出纠正 命令将命令导出到 .txt 文件中。然后,您可以通过配置作业在关联的 Citrix ADC 实例上运行命令,以更正该实例中的配置。

模板与运行差异:

模板与运行差异 包括除 了默认模板保存与运行差异 之外的所有模板。您可以查看模板和正在运行的配置之间存在的差异。例如,单击 模板与运行差异下的其中一个实例的差异存在

模板和运行差异:

现在,您可以看到两个模板显示差异,Citrix ADC 实例的配置与模板要查找的配置不同。

存在差异

再次点击 差异存在 。下图显示了模板正在查找的配置和正在运行的配置为空,因为尚未配置或删除此类命令。您还可以查看更正配置或要运行的命令来更正配置。

出口差异

您还可以使用 “模板” 与 “运行” 和 “运行” 与 “模板漂移” 设置,以两种方式比较配置:

  • 将审计模板配置与实例上的运行配置进行比较。

  • 将实例上的运行配置与审计模板进行比较。

默认情况下,“模板与运行漂移” 设置处于选中状态。要修改漂移 置,请从 ADM GUI 中选择 “ 配置审计” 页中的 “设置 ”。

双向配置漂移设置

单击 导出差异报告 以下载差异报告的 .csv 文件。您还可以单击 导出纠正命令 以将命令导出到 .txt 文件。然后,您可以在 CLI 中运行命令以更正该实例中的配置。

下图显示了下载到系统的 .csv diff 示例文件:

.csv diff 文件的示例

查看文件状态审核报告

使用 Citrix ADC 文件状态 图表,您可以监控文件夹 nsconfig 中是否添加、修改或删除了任何文件。例如:如果在 ADC 实例上更新了许可证文件,您可以检查上次更新此文件的时间并采取相应的措施。

要导出 Citrix ADC 实例的文件状态审核报告,请执行以下操作:

  1. 在 Citrix ADM 中,导航到 网络 > 配置审核

  2. 配置审核 页面上,单击 Citrix ADC 文件状态 图表。

    审核报告 页面列出了具有差异状态的实例。

    ADC 文件状态的审核报告

    差异状态 是根据 上一轮询时间到最近轮询时间之间的间隔计算的差异状态 可以是以下之一:

    • 差异存在 -此状态表示自 上次轮询时 间以来,实例文件nsconfig 夹中的文件发生了更改。要查看文件上已更改的内容,请单击 “ 比较存在”。

      ![nsconfig 文件夹中存在差异](/en-us/citrix-application-delivery-management-service/media/config-audit-file-status-diff.png)

    • 无比较 -此状态表示文件 nsconfig 夹中的文件自上次轮询时间以来没有更改。

    • NA -此状态表示监视文件状态不适用。当 Citrix ADM 不轮询实例时,将显示此状态。例如,当新添加实例或实例状态处于非活动状态时,不会对实例进行轮询。

导出此控制板的报告

要导出此页面的报告,请单击此页面右上角的 导出 图标。在 导出 页面上,您可以执行以下操作之一:

  1. 选择 立即导出 选项卡。以 PDF、JPEG、PNG 或 CSV 格式查看和保存报告。

  2. 选择 计划导出 选项卡。每日、每周或每月安排报告,并通过电子邮件或松弛消息发送报告。

注意

  • 如果您选择 每周 定期”,请确保您选择要计划报表的工作日。
  • 如果选择 每月 重复”,请确保输入希望以逗号分隔的报告计划的所有天数。
查看审计报告