NetscalerInsight.pptx

InsightForNetscaler Jerry Wang王冉 QQ 171648509CallMeInsightForNetscaler功能介绍 Citrix近期发布了免费日志分析软件Insight 版本为1 0beta 其主要功能是对Netscaler做日志分析 究竟能通过Insight看哪些内容 后面PPT会做介绍 目前这款产品暂时只支持Xenserver平台 使用这款产品时会发现使用方法和界面风格非常像Netscaler10 0版本 Insight需要结合netscaler的Appflow功能使用 目前日志功能比较完善的公司像splunk solarwinds都有支持netscaler 并且splunk有针对netscaler应用模板 用来分析netscaler日志 以后的PPT再对第三方日志软件做详细介绍 这里主要介绍Citrix自己的日志产品Insight 相对于第三方日志软件的不同点和优势下面PPT会做介绍 Insight的安装 Insight的安装配置相对于其他日志分析软件来说相对简单 1 在官网下载Insight安装镜像以及upgrade包2 将安装镜像import到Xenserver平台服务器3 更新Insight版本4 配置管理IP5 WEB页面GUI管理安装步骤就不在多说 用过xenserver的就知道相当简单 下面开始介绍升级步骤和配置方法 升级Insight 升级Insight可能有点不一样 首先要点击NetscalerImages的SoftwareImages上传从官网下载的升级包 然后从System主菜单升级 从System菜单进行升级 点击System里面的UpgradeNetscalerInsight进行升级 选择上一步上传的升级包 升级时管理界面会暂时断开连接 Insight配置 通过IE浏览器登录Insight 点击Configuration 配置需要搜集日志的netscaler管理IP InsightInventory 在Insight清单里面我们可以看到我们之前配置的netscaler管理IP 这里显示成一个实例 也可以点击Add添加更多netscaler来进行日志收集和分析 查看实例状态 单击实例可以看到这台netscaler的基本状态 包括网关 开机时间 软件版本 HA状态 HostName等状态信息 策略配置 双击Inventory里面的之前配置好的Netscaler实例 ApplicationList 可以看到在ApplicationList里面会有LoadBalancing和ContentSwitching的下拉菜单 选择LoadBalancing会发现在下端会出现Netscaler上配置的VirtualServer 然后点击EnableAppflow 表达式配置 默认会有一个URL包含images的表达式 这个表达式可以自己定义 然后点击Enable AppFlowClloectors 可以看到在Appflow里面Collectors里面会出现Insight的管理IP地址 以及通讯端口 Netscaler相应配置变化 AppFlowActions 在Action也会生成一条配置记录 意思是日志发往我们之前配置的Collectors 一台设备默认只支持4个Colllector的配置 AppFlowPolicy 可以看到在Policies里面看到 这里的Expression正是之前在Insight里面配置的表达式 VSAppflowPolicy 可以看到在AppFlow里面的policy被绑定到了相应的VS Applications 相应VS的访问统计 比如带宽 URLs 响应时等 分别有5min Hour Day Week Month选项 以便查看相应时间的访问情况 也就是说Insight只支持最长一个月的日志报表查看 在Insight上查看报表 URLs Client RST Bandwidth HITS 甚至是OS User Agent Audit 管理员对netscaler所有操作 便于审计 Insight功能总结 Insight在一定程度上可以解决用户的一些需求 比如说针对LB的VS查看URL访问量 带宽占用 响应时间 以及客户端IE类型 操作系统等信息 Insight是结合NetscalerAppFlow这个功能来收集日志 然而AppFlow向后台日志服务器发送的也只是HTTP相关信息 所以Insight也只能针对HTTP包头信息做相关分析 优点 比较直观的统计LB以及CS相关信息 相对于其他第三方软件 在Insight配置的Expression可以自动到Netscaler上形成AppFlow策略 并且自动绑定到VS 不需要Netscaler额外配置 缺点 只能应用于HTTP的应用场景 不