Enregistrement

La page Système > Journalisation vous permet de définir les niveaux de journalisation W3C et de spécifier le serveur distant vers lequel les journaux seront automatiquement exportés. La page est organisée selon les quatre sections ci-dessous.

Détails de la journalisation du W3C

En activant la journalisation W3C, le CDA commencera à enregistrer un fichier journal compatible W3C. Un journal W3C est un journal d'accès pour les serveurs Web dans lequel sont générés des fichiers texte contenant des données sur chaque demande d'accès, notamment l'adresse IP (Internet Protocol) source, la version HTTP, le type de navigateur, la page de référence et l'horodatage. Le format a été développé par le World Wide Web Consortium (W3C), une organisation qui promeut des normes pour l'évolution du Web. Le fichier est en texte ASCII, avec des colonnes délimitées par des espaces. Le fichier contient des lignes de commentaires commençant par le caractère #. L'une de ces lignes de commentaires est une ligne indiquant les champs (fournissant des noms de colonnes) afin que les données puissent être exploitées. Il existe des fichiers séparés pour les protocoles HTTP et FTP.

Niveaux de journalisation du W3C

Différents niveaux de journalisation sont disponibles, et selon le type de service, les données fournies varient.

Le tableau ci-dessous décrit les niveaux de journalisation pour le W3C HTTP.

Valeur	Description
Aucun	La journalisation du W3C est désactivée.
Bref	Les champs présents sont les suivants : #Fields : time c-ip c-port s-ip method uri x-c-version x-r-version sc-status cs-bytes sr-bytes rs-bytes sc-bytes x-percent time-taken x- round-trip-time cs(User-Agent) x-sc(Content-Type).
Full	Il s'agit d'un format plus compatible avec le processeur, avec des champs de date et d'heure séparés. Consultez le résumé des champs ci-dessous pour savoir ce qu'ils signifient. Les champs présents sont : #Fields : date time c-ip c-port cs-username s-ip s-port cs-method cs-uri-stem cs-ur- -query sc-status cs(User-Agent) referer x-c-version x-r-version cs-bytes sr-bytes rs-bytes sc-bytes x-percent time-taken x-roun-trip-time x-sc(Content-Type).
Site	Ce format est très similaire à "Complet" mais comporte un champ supplémentaire. Consultez le résumé des champs ci-dessous pour savoir ce qu'ils signifient. Les champs présents sont : #Fields : date time x-mil c-ip c-port cs-username s-ip s-port cs-host cs-method cs-uri-stem cs-ur--query sc-status cs(User-Agent) referer x-c-version x-r-version cs-bytes sr-bytes rs-bytes sc-bytes x-percent time-taken x-round--trip-time x-sc(Content-Type).
Diagnostic	Ce format est rempli de toutes sortes d'informations pertinentes pour le personnel de développement et de soutien. Consultez le résumé des champs ci-dessous pour savoir ce qu'ils signifient. Les champs présents sont : #Fields : date heure c-ip c-port cs-username s-ip s-port x-xff x-xffcustom cs-host x-r-ip x-r-port cs-method cs-uri-stem cs-uri-query sc-status cs(User-Agent) referer x-c-version x-r-version cs-bytes sr-bytes rs-bytes sc-bytes x-percent time-taken x-round-trip-time x-trip-times(new,rcon,rqf,rql,tqf,tql,rsf,rsl,tsf,tsl,dis,log) x-clos-by x- compress-action x-sc(Content-Type) x-cache-action X-finish

Le tableau ci-dessous décrit les niveaux de journalisation pour W3C FTP.

Valeur	Description
Bref	#Fields : date time c-ip c-port s-ip s-port r-ip r-port cs-method cs-param sc-status sc-param sr-method sr-param rs-status rs-param
Full	#Fields : date time c-ip c-port s-ip s-port r-ip r-port cs-method cs-param cs-bytes sc-status sc-param sc-bytes sr-method sr-param sr-bytes rs-status rs-param rs-bytes
Diagnostic	#Fields : date time c-ip c-port s-ip s-port r-ip r-port cs-method cs-param cs-bytes sc-status sc-param sc-bytes sr-method sr-param sr-bytes rs-status rs-param rs-bytes

Inclure la journalisation W3C

Cette option vous permet de définir quelles informations du CDA doivent être incluses dans les journaux du W3C.

Valeur	Description
Adresse et port du réseau du client	La valeur indiquée ici affiche l'adresse IP réelle du client ainsi que le port.
Adresse réseau du client	Cette option inclut et affiche uniquement l'adresse IP réelle du client.
Adresse et port de l'expéditeur	Cette option affichera les détails contenus dans l'en-tête XFF, y compris l'adresse et le port.
Adresse de l'expéditeur	Cette option permet d'afficher les détails contenus dans l'en-tête XFF, y compris l'adresse uniquement.

Inclure les informations de sécurité

Ce menu se compose de deux options :

Valeur	Description
Sur	Ce paramètre est global. Lorsqu'il est activé, le nom d'utilisateur sera ajouté au journal W3C lorsqu'un service virtuel utilise l'authentification et que le journal W3C est activé.
Off	Cela désactivera la possibilité d'enregistrer le nom d'utilisateur dans le journal du W3C à un niveau global.

Serveur Syslog

Cette section vous permet de définir le niveau de journalisation des messages effectué vers le serveur SYSLOG. Les options disponibles sont les suivantes.

Serveur Syslog distant

Dans cette section, vous pouvez configurer deux serveurs Syslog externes pour envoyer tous les journaux du système.

· Ajoutez l'adresse IP de votre serveur Syslog

· Ajouter le port

· Choisissez si vous souhaitez utiliser TCP ou UDP

· Cochez la case Activé pour commencer la journalisation

· Cliquez sur Mise à jour

Stockage des journaux à distance

Tous les journaux du W3C sont stockés sous forme comprimée sur le CDA toutes les heures. Les fichiers les plus anciens sont supprimés lorsqu'il reste 30 % d'espace disque. Si vous souhaitez les exporter vers un serveur distant pour les conserver, vous pouvez le configurer en utilisant un partage SMB. Veuillez noter que le journal W3C ne sera pas transféré vers l'emplacement distant tant que le fichier n'aura pas été complété et compressé. Comme les journaux sont écrits toutes les heures, cela peut prendre jusqu'à deux heures dans une appliance de machine virtuelle et cinq heures pour une appliance matérielle.

Nous inclurons un bouton de test dans les prochaines versions afin de vous assurer que vos paramètres sont corrects.

Col1	Col2
Stockage des journaux à distance	Cochez la case pour activer le stockage des journaux à distance
Adresse IP	Indiquez l'adresse IP de votre serveur SMB. Celle-ci doit être en notation décimale pointillée. Exemple : 10.1.1.23
Nom de l'action	Spécifiez le nom du partage sur le serveur SMB. Exemple : w3c.
Annuaire	Indiquez le répertoire sur le serveur SMB. Exemple : /log.
Nom d'utilisateur :	Spécifiez le nom d'utilisateur pour le partage SMB.
Mot de passe	Spécifiez le mot de passe pour le partage SMB

Résumé du champ

Condition	Description
Date	Non localisé = toujours YYYY-MM-DD (GMT/UTC)
Temps	Non localisé = HH:MM:SS ou HH:MM:SS.ZZZ (GMT/UTC) * Note - malheureusement, ceci a deux formats (Site
	n'a pas de .ZZZ millisecondes)
x-mil	Format du site uniquement = milliseconde de l'horodatage
c-ip	L'adresse IP du client, telle qu'elle peut être déduite du réseau ou de l'en-tête X-Forwarded-For.
c-port	Port du client tel qu'il peut être déduit du réseau ou de l'en-tête X-Forwarded-For.
cs-username	Champ de demande du nom d'utilisateur du client
s-ip	Port d'écoute de l'ALB
s-port	L'écoute VIP d'ALB
x-xff	Valeur de l'en-tête X-Forwarded-For
x-xffcustom	Valeur de l'en-tête de la demande de type X-Forwarded-For configuré-nommé
cs-host	Nom d'hôte dans la demande
x-r-ip	Adresse IP du serveur réel utilisé
x-r-port	Port du serveur réel utilisé
cs-méthode	Méthode de requête HTTP * sauf le format Brief
méthode	* Seul le format bref utilise ce nom pour cs-method
cs-uri-stem	Chemin de la ressource demandée * sauf format Brief
cs-uri-query	Requête pour la ressource demandée * sauf le format Brief
uri	* le format bref enregistre un chemin d'accès et une chaîne de requête combinés
sc-status	Code de réponse HTTP
cs(User-Agent)	Chaîne User-Agent du navigateur (telle qu'envoyée par le client)
référent	Page de référence (telle qu'envoyée par le client)
x-c-version	Demande du client Version HTTP
x-r-version	Contenu-Réponse du serveur Version HTTP
cs-bytes	Octets du client, dans la requête
sr-bytes	Octets transmis au serveur réel, dans la requête
rs-bytes	Octets du serveur réel, dans la réponse
sc-bytes	Octets envoyés au client, dans la réponse
x-percent	Pourcentage de compression * = 100 * ( 1 - sortie / entrée) y compris les en-têtes
temps pris	Combien de temps le serveur réel a pris en secondes
x-trip-times nouveau pcon	milliseconde entre la connexion et l'affichage dans la "liste des débutants". milliseconde entre la connexion et le placement de la connexion au serveur réel
acon	milliseconde entre la connexion et la fin du placement de la connexion au serveur réel
rcon	milliseconde entre la connexion et l'établissement de la connexion avec le serveur réel
rqf	milliseconde entre la connexion et la réception du premier octet de demande du client
rql	milliseconde entre la connexion et la réception du dernier octet de la demande du client.
tqf	milliseconde entre la connexion et l'envoi du premier octet de la demande au serveur réel
tql	milliseconde entre la connexion et l'envoi du dernier octet de la requête au serveur réel
rsf	milliseconde entre la connexion et la réception du premier octet de réponse du serveur réel
rsl	milliseconde entre la connexion et la réception du dernier octet de réponse du serveur réel
tsf	milliseconde entre la connexion et l'envoi du premier octet de réponse au client
tsl	milliseconde entre la connexion et l'envoi du dernier octet de réponse au client
dis	milliseconde entre la connexion et la déconnexion (des deux côtés - le dernier à se déconnecter)
journal	milliseconde de la connexion à cet enregistrement de journal généralement suivi de (Politique d'équilibrage de la charge et raisonnement)
x-round-trip-time	Combien de temps ALB a pris en secondes
x-clos-by	Quelle action a provoqué la fermeture (ou le maintien ouvert) de la connexion.
x-compress-action	Comment la compression a été effectuée, ou empêchée
x-sc(Content-Type)	Content-Type de la réponse
x-cache-action	Comment la mise en cache a répondu, ou a été empêchée
x-finish	Déclencheur qui a provoqué cette ligne de journal

Effacer les fichiers journaux

Cette fonction vous permet d'effacer les fichiers journaux de l'ADC. Vous pouvez sélectionner le type de journal que vous souhaitez effacer dans le menu déroulant, puis cliquer sur le bouton Effacer.