citrix netscaler appflow 与splunk 安装配置

《citrix netscaler appflow 与splunk 安装配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CitrixNetscalerAppFlow与splunk安装配置1.NetscalerAppFlow与Splunk解释群柏数码科技有限公司高级系统顾问周盛senzhou@vip.qq.com什么是NetscalerAppFlow:对于从企业数据中心、公共云和私有云计算基础架构中交付的应用和服务来说，全面深入地了解应用和各个交易是实现宏伟SLA目标的关键。CitrixNetScaler可通过AppFlow帮助IT部门满足这一需求。AppFlow是一种开放的创新技术，可以将从现有网络解决方案中收集的实时数据转变为有用的运营和商务智能，帮助IT部门提高性能和可用性，同时达到严格的服务水平协议要

2、求。充分利用网络智能当前IT环境中使用的基于NetFlow的工具从根本上改变了对网络流量的监控、分析和管理。AppFlow是一种新的开放标准技术，受一个领先的运营和商务智能厂商生态系统的广泛支持，它可以扩展并进一步提升NetFlow数据在应用栈中的位置，并为应用层数据流和各次交易带来智能和可视性。例如，AppFlow数据可用于确定最近进行的基础架构修改是否导致了应用性能的下降，并迅速确定根本原因，以快速采取补救措施并恢复最佳服务水平。实时测量性能和服务水平许多已部署的网络设备和解决方案已可以提供有关应用流的宝贵数据。AppFlow技术可以实时地将这些原始数据转变为真正的运营和商务智能，并允

3、许操作人员随时访问，利用常用的智能和性能监控工具（如Splunk和SolarWinds提供的工具）轻松完成分析。这样，IT部门就可以主动监控端到端性能，并在性能降低到服务水平门限以下时实时作出响应。利用经济高效的非专有解决方案AppFlow可以利用网络基础架构单元（如用于服务交付、应用交付和WAN优化的控制器）中的本地应用智能，使多个IT团队可以广泛而轻松地访问宝贵的实时信息，而不需要额外的投资。作为一种经济高效的非专有解决方案，AppFlow不再需要会导致运行中断的网络探针，并允许在任何环境中轻松部署Tap和代理：从复杂的多租户多业务云计算架构直到各种大小规模的企业。什么是Splunk?

4、　　Splunk是一个可运行于各种平台的IT数据、日志分析软件，支持的作业平台包含Windows,Linux,Solaris,FreeBSD,AIX,MacOS,HP-UX。与GoogleAnalytics这一类的Web日志分析软件的不同之处在于，Splunk可以支持任何IT设备(服务器、网络设备、应用程序、数据库等)所产生的日志，其对日志进行处理的方式是进行高效索引之后让管理员可以对日志中出现的各种情况进行搜索，并且通过非常好的图形化的方式展现出来。　　每天由各种服务器所产生的日志的数量是非常惊人的，而遇到突发情况时，却往往能够从这些海量日志中找到最多的有用消息。通常在Unix下对日志进

5、行查找使用的是grep之类的低效率的方式，而Splunk使用了现代搜索引擎技术对日志进行搜索，同时提供了一个非常强大的AJAX式的界面展现日志。　　Splunk是一款对IT管理员非常有用、非常专业的工具。也正因为如此，与其他Linux下的其他日志分析软件不同，Splunk是一个商业软件，但是其提供了可以自由使用的Splunk测试版可以免费下载，而如果需要海量授权及更多的功能比如分散式搜寻(DistributedSearch)、排程告警(ScheduleAlert)、权限(AccessControl)这样的功能的话，则需要购买企业版。　　Splunk的四大应用：运维IT数据整合、IT安全信息

6、及数据的整合、应用程序IT数据整合、IT数据的法规遵从　　Splunk的六大功能：Index(索引)、Search(搜索)、Alert(警报通知)、Report(报告)、Share(资源共享)、Secure(安全功能)1.配置NetscalerAppFlow.首先打开NetscalerAppFlow功能.或者使用CLI命令来开启功能。在AppFlow配置AppFlowCollector的目的地址及端口.在这里使用Splunk作为collectorServer来收集及分析NetscalerAppFlow.默认的端口：4739(当collectorServer的端口为其它端口，这里可以修改，与

7、其对应)选中AppFlow–Settings–ChangeAppFlowSetting。Enable输出的Parameters,以及设置UDPMTU默认1472.创建AppFlowAction,并勾选发往SplunkCollector:创建AppFlowPolicies,同时选择Action，设置http的REQ包含特定的内容发往Splunk服务器，以便对NSAppFlow进行分析。1.配置Netscaler负载均衡.打