Logstream の概要
NetScalerインスタンスはAppFlowレコードを生成し、データセンター内のすべてのアプリケーショントラフィックを制御する中心的な役割を果たします。IPFIXとLogstreamは、これらのAppFlowレコードをNetScalerインスタンスからNetScaler ADMに転送するプロトコルです。詳細については、AppFlowを参照してください。
-
IPFIXは、RFC 5101で定義されているオープンなInternet Engineering Task Force (IETF) 標準です。IPFIXは、一方向のデータフローに使用される信頼性の低いトランスポートプロトコルであるUDPプロトコルを使用します。IPFIXはUDPプロトコルを使用するため、IPFIX標準に準拠すると、NetScaler® ADMでより多くのリソースを処理することになります。
-
Logstreamは、Citrixが所有するプロトコルであり、NetScalerインスタンスからNetScaler ADMに分析ログデータを効率的に転送するためのトランスポートモードの1つとして使用されます。Logstreamは信頼性の高いTCPプロトコルを使用し、データの処理に必要なリソースが少なくて済みます。
11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトのトランスポートモードであり、IPFIXは他のインサイトを有効にするための唯一のトランスポートモードです。12.0から最新バージョンまでのNetScalerバージョンでは、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。
Related information
Logstreamをトランスポートモードとして有効にする
-
Infrastructure > Instancesに移動し、分析を有効にするADCインスタンスを選択します。
-
Select Actionリストから、Configure Analyticsを選択します。
-
仮想サーバーを選択し、Enable Analyticsをクリックします。
-
Enable Analyticsウィンドウで：
-
インサイトの種類（Web InsightまたはWAFセキュリティ違反）を選択します
-
トランスポートモードとしてLogstreamを選択します注NetScalerの11.1 Build 47.14から11.1 Build 62.8のバージョンでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトの転送モードであり、IPFIXはその他のインサイトを有効にするための唯一の転送モードです。NetScalerの12.0から最新バージョンのバージョンでは、転送モードとしてLogstreamまたはIPFIXのいずれかを選択できます。
-
式はデフォルトでtrueです
-
OKをクリックします
注-
ライセンスされていない仮想サーバーを選択した場合、NetScaler ADMはまずそれらの仮想サーバーにライセンスを付与し、その後アナリティクスを有効にします
-
管理パーティションの場合、Web Insightのみがサポートされます
-
キャッシュリダイレクション、認証、GSLBなどの仮想サーバーでは、アナリティクスを有効にできません。エラーメッセージが表示されます
-
-
次の表は、転送モードとしてLogstreamをサポートするNetScaler ADMの機能について説明しています。
| 機能 | IPFIX | ログストリーム |
|---|---|---|
| ウェブインサイト | • | • |
| WAFセキュリティ違反 | • | • |
| ゲートウェイインサイト | • | • |
| HDXインサイト | • | • |
| SSLインサイト | サポートされていません | • |
| CRインサイト | • | • |
| IPレピュテーション | • | • |
| AppFirewall | • | • |
| クライアントサイド測定 | • | • |
| Syslog/Auditlog | • | • |