Logstream の概要
NetScalerインスタンスはAppFlowレコードを生成し、データセンター内のすべてのアプリケーショントラフィックの集中管理ポイントとなります。IPFIXとLogstreamは、これらのAppFlowレコードをNetScalerインスタンスからNetScaler Consoleに転送するプロトコルです。詳細については、AppFlowを参照してください。
-
IPFIXは、RFC 5101で定義されているオープンなInternet Engineering Task Force (IETF) 標準です。IPFIXは、一方向のデータフローに使用される信頼性の低いトランスポートプロトコルであるUDPプロトコルを使用します。IPFIXはUDPプロトコルを使用するため、IPFIX標準に準拠すると、NetScaler Consoleでより多くのリソースを処理することになります。
-
Logstreamは、NetScalerインスタンスからNetScaler Consoleに分析ログデータを効率的に転送するためのトランスポートモードの1つとして使用される、Citrixが所有するプロトコルです。Logstreamは信頼性の高いTCPプロトコルを使用し、データの処理に必要なリソースが少なくて済みます。
11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトのトランスポートモードであり、IPFIXは他のインサイトを有効にするための唯一のトランスポートモードです。12.0から最新バージョンまでのNetScalerでは、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。
Related information
Logstreamをトランスポートモードとして有効にする
-
Infrastructure > Instancesに移動し、分析を有効にするNetScalerインスタンスを選択します。
-
Select Actionリストから、Configure Analyticsを選択します。
-
仮想サーバーを選択し、次にEnable Analyticsをクリックします。
-
Enable Analyticsウィンドウで:
-
インサイトの種類 (Web InsightまたはWAFセキュリティ違反) を選択します
-
トランスポートモードとしてLogstreamを選択します注11.1 Build 47.14から11.1 Build 62.8までのNetScalerでは、LogstreamがWeb Insight (HTTP) を有効にするためのデフォルトの転送モードであり、IPFIXは他のインサイトを有効にするための唯一の転送モードです。12.0以降の最新バージョンのNetScalerでは、転送モードとしてLogstreamまたはIPFIXのいずれかを選択できます。
-
式はデフォルトでtrueです
-
OKをクリックしますアナリティクスを有効にする(/en-us/netscaler-application-delivery-management-software/media/enabling-analytics1.png)注
-
ライセンスが付与されていない仮想サーバーを選択した場合、NetScaler Consoleはまずそれらの仮想サーバーにライセンスを付与し、その後アナリティクスを有効にします
-
管理パーティションでは、Web Insightのみがサポートされています
-
キャッシュリダイレクション、認証、GSLBなどの仮想サーバーでは、アナリティクスを有効にできません。エラーメッセージが表示されます
-
-
次の表は、転送モードとしてLogstreamをサポートするNetScaler Consoleの機能について説明しています。
| 機能 | IPFIX | ログストリーム |
|---|---|---|
| ウェブインサイト | • | • |
| WAFセキュリティ違反 | • | • |
| ゲートウェイインサイト | • | • |
| HDXインサイト | • | • |
| SSLインサイト | サポートされていません | • |
| CRインサイト | • | • |
| IPレピュテーション | • | • |
| AppFirewall | • | • |
| クライアント側測定 | • | • |
| Syslog/Auditlog | • | • |