krt Asked: 2017-02-22 05:14:20 +0800 CST2017-02-22 05:14:20 +0800 CST 2017-02-22 05:14:20 +0800 CST 记录发往 Cirtix Netscaler 的流量的源 IP 772 我试图让 Netscaler 记录所有发往 Netscaler 的流量的源 IP。这可能吗？ 需要明确的是，我不想将客户端 IP 转发到后端服务器，我想在 Netscaler 上的日志中记录到达 Netscaler 的所有流量的源 IP，然后可能将其发送到 syslog 服务器。如果这对特定的 VIP 是可能的，那将是黄金。 谢谢 logging citrix netscaler 2 个回答 Voted Best Answer Jan 2017-02-22T12:00:18+08:002017-02-22T12:00:18+08:00 根据您要记录的流量类型以及您使用的组件，您有一些不同的选项。 一切从以下开始： 创建一个Message Action（在System--> Auditing-->下Message actions），并使用以下表达式： CLIENT.IP.SRC 您还必须定义log level应记录消息的位置。我建议至少使用这个INFORMATIONAL级别，因为DEBUG随着时间的推移会产生大量的日志条目。 当然，可以在日志消息中添加额外的数据。 其次，如果要将消息推送到外部 syslog 服务器，则还应添加 syslog 服务器： 转到System--> Auditing--> Syslog-->Servers并添加服务器。 确保启用选项："User Configurable Log Messages"。 接下来，创建logging policy，并将其设置为true。 如果您使用的是内容切换，您可以通过在编辑策略时在下拉框中选择适当的消息，将日志消息附加到内容切换策略。 如果您使用的是普通负载平衡，您可以创建一个响应者策略，将策略表达式设置为true，在下拉框中选择日志消息，最后但同样重要的是：将操作设置为NOOP。 然后，您可以将响应者策略绑定到需要记录客户端源 IP 的负载均衡器。 注意：当心 NAT，因为它可能会混淆真实的客户端 IP！ Cameron Kerr 2017-04-26T19:57:25+08:002017-04-26T19:57:25+08:00 要以典型的 NetScaler 方式执行此操作，可以使用 IPFIX（NetFlow 的更现代版本），或者 Citrix 将其称为“AppFlow”——这是在 IPFIX 中定义的一堆模板。你需要一些东西来收集它（最新版本的 Logstash 可以使用 logstash-codec-netflow 来做到这一点），但它会给你足够的信息来建立一个完整的前端和后端连接日志，而不仅仅是对于 HTTP，也适用于 TCP。 ......不过，这是一个漫长的道路选择。 您还可以将其用于 Web 日志记录（即 HTTP 访问日志）。
根据您要记录的流量类型以及您使用的组件，您有一些不同的选项。
一切从以下开始：
创建一个
Message Action（在System-->Auditing-->下Message actions），并使用以下表达式：您还必须定义
log level应记录消息的位置。我建议至少使用这个INFORMATIONAL级别，因为DEBUG随着时间的推移会产生大量的日志条目。当然，可以在日志消息中添加额外的数据。
其次，如果要将消息推送到外部 syslog 服务器，则还应添加 syslog 服务器：
System-->Auditing-->Syslog-->Servers并添加服务器。"User Configurable Log Messages"。logging policy，并将其设置为true。如果您使用的是内容切换，您可以通过在编辑策略时在下拉框中选择适当的消息，将日志消息附加到内容切换策略。
如果您使用的是普通负载平衡，您可以创建一个响应者策略，将策略表达式设置为
true，在下拉框中选择日志消息，最后但同样重要的是：将操作设置为NOOP。然后，您可以将响应者策略绑定到需要记录客户端源 IP 的负载均衡器。
注意：当心 NAT，因为它可能会混淆真实的客户端 IP！
要以典型的 NetScaler 方式执行此操作，可以使用 IPFIX（NetFlow 的更现代版本），或者 Citrix 将其称为“AppFlow”——这是在 IPFIX 中定义的一堆模板。你需要一些东西来收集它（最新版本的 Logstash 可以使用 logstash-codec-netflow 来做到这一点），但它会给你足够的信息来建立一个完整的前端和后端连接日志，而不仅仅是对于 HTTP，也适用于 TCP。
......不过，这是一个漫长的道路选择。
您还可以将其用于 Web 日志记录（即 HTTP 访问日志）。