インスタンス全体の構成変更を監査する

最終公開日 : Sep 25, 2026
ネットワークの最適なパフォーマンスのために、特定の構成が特定のインスタンスで実行されていることを確認したいと考えています。また、管理対象のNetScalerインスタンス全体の構成変更を監視し、構成エラーをトラブルシューティングし、突然のシステムシャットダウン後に保存されていない構成を回復したいと考えています。特定のインスタンスで実行したい特定の構成を含む監査テンプレートを作成できます。NetScaler Consoleは、これらのインスタンスを監査テンプレートと比較し、構成に不一致がある場合に報告します。この比較により、エラーをトラブルシューティングして修正できます。
テンプレートを実行する必要がある時間をスケジュールすることで、監査テンプレートの実行を自動化できます。また、NetScaler Consoleがテンプレートを実行する頻度を設定することもできます。テンプレートは、毎日、週の特定の曜日、または月の特定の日に実行できます。NetScaler Consoleによって生成された差分レポートを、設定可能な指定されたメールアドレスに送信することもできます。このオプションにより、ユーザーはレポートをメール添付ファイルとして受け取ることができ、手動でレポートを確認するためにNetScaler Consoleにログオンする必要がありません。
監査テンプレートを作成するには:
  1. 「Infrastructure > Configuration > Configuration Audit > Audit Templates」に移動し、「Add」をクリックします。
  2. 「Create Template」ページで、「Audit Commands」タブで、テンプレート名とその説明を指定します。
  3. 「Configuration Editor」で、コマンドを入力し、そのコマンドを構成テンプレートとして保存します。エディターの左ペインから既存のテンプレートをドラッグすることもできます。
  4. 変数に変換したい値を選択し、「Convert to Variable」をクリックします。たとえば、次の図に示すように、ロードバランシングサーバーのIPアドレス ipaddress を選択し、「Convert to Variable」をクリックします。
    変数に変換
    変数のデフォルト値をさらに指定したい場合は、「Advanced」オプションをクリックします。
    コマンドを構成テンプレートとして保存することもできます。
    構成テンプレートとして保存
  5. 「Save」をクリックし、次に「Next」をクリックします。
  6. 「Select Instances」タブで、構成監査を実行したいインスタンスを選択します。
  7. 「Specify Variable Values」タブには、2つのオプションがあります。
    1. 入力ファイルをダウンロードして、コマンドで定義した変数の値を入力し、そのファイルをNetScaler Consoleサーバーにアップロードします。
    2. すべてのインスタンスに対して定義した変数の共通値を入力します。
  8. 次へをクリックします。
    変数の値を指定する
  9. Template Previewタブで、各インスタンスまたはインスタンスグループで実行されるコマンドを評価および検証できます。次へをクリックします。
  10. Schedule Templateタブには、テンプレートの実行を自動化し、差分レポートを送信するメールアドレスを設定するための3つのオプションがあります。
    • Use global polling interval。このオプションを選択すると、NetScaler Consoleでグローバルに設定された時間にインスタンスでテンプレートが実行されます。
    • Customize template schedule。このオプションを使用して、テンプレートを実行する時間と頻度を設定します。
    • Send report through email。このオプションを使用して、差分レポートをメール添付ファイルとして送信するメールプロファイルを構成します。
  11. 完了をクリックします。
    テンプレートのスケジュール
    監査テンプレートは監査テンプレートリストに表示され、指定されたインスタンスの構成に対してスケジュールされた時間に実行されます。
Related information

構成変更の詳細を表示する

Configuration Auditダッシュボードを使用して、次のような構成変更に関する高レベルの詳細を表示することもできます。
  • 構成変更による上位10インスタンス
  • 保存済みおよび未保存の構成の数
  • nsconfig フォルダーに追加、削除、または変更されたファイル
構成の変更を表示(/en-us/netscaler-console-service/media/config-audit-dashboard.png)
NetScaler Consoleでは、構成監査を手動でポーリングすることもでき、インスタンスのすべての構成監査をNetScaler Consoleに即座に追加します。これを行うには、Infrastructure > Configuration > Configuration Audit に移動し、Poll Now をクリックします。ポップアップページ Poll Now には、ネットワーク内のすべてのNetScalerインスタンスをポーリングするか、選択したインスタンスをポーリングするかのオプションが表示されます。
インスタンスで監査を強制することもできます。これを行うには、次のいずれかのグラフをクリックします。
  • NetScaler構成保存ステータス
  • NetScaler構成ドリフト
監査レポートページでインスタンスを選択し、アクションリストで今すぐポーリングを選択します。
今すぐポーリング(/en-us/netscaler-console-service/media/configuration-audit-poll-now.png)
NetScaler構成ファイルステータスグラフには、nsconfig フォルダーに存在するNetScalerファイルのステータスが表示されます。NetScaler Consoleは、nsconfig フォルダー内のファイルの変更を記録および比較し、その違いを表示します。ファイルステータス監査レポートを表示する を参照してください。

構成監査通知を設定する

  1. インフラストラクチャ > 設定 > 設定監査 に移動します。
  2. 構成監査ページで、設定をクリックします。
  3. 設定ページで：
    1. 通知設定を有効にするには、「netScalerConfigChangeイベント」を受信時に監査を実行チェックボックスをオンにします。
    2. 監査の遅延時間を設定します。
  4. 構成監査ポーリングで、ポーリング間隔を設定します。
    NetScaler Consoleは、指定されたポーリング間隔で構成監査イベントをポーリングします。
  5. 構成ファイル差分通知で、通知を受信するプラットフォームを選択します。
    • メール - メール配布リストを選択します。「追加」をクリックして、通知を受信するメール配布リストを追加します。
    • Slack - リストからSlackチャネルを選択します。「追加」をクリックして、通知を受信するチャネルを追加します。
構成監査通知設定(/en-us/netscaler-console-service/media/configuration-audit-notification-settings.png)