Anzeigen der Protokolle für einen virtuellen Dienst im VMware Cloud Director Tenant Portal

Ab VMware Cloud Director 10.5.1 können Sie detaillierte Protokolle für die virtuellen Dienste anzeigen, die Sie konfiguriert haben.

Die Protokolle des virtuellen Dienstes enthalten Protokolle über WAF-Signaturverstöße, die immer als kritisch kategorisiert sind.

Voraussetzungen

• Stellen Sie sicher, dass Sie als Organisationsadministrator angemeldet sind.

• Stellen Sie sicher, dass der Systemadministrator „Lastausgleich“ auf dem NSX Edge Gateway aktiviert hat.
• Stellen Sie sicher, dass der Systemadministrator dem Edge-Gateway mindestens eine Dienstmodulgruppe zugewiesen hat.
• Fügen Sie dem Edge Gateway einen Lastausgleichsdienst-Serverpool hinzu.
• Erstellen Sie einen virtuellen Dienst.

Prozedur

1. Wählen Sie im primären linken Navigationsbereich Netzwerk und wählen Sie dann in der oberen Navigationsleiste der Seite die Option Edge-Gateways.
2. Klicken Sie auf das NSX Edge-Gateway, auf dem der virtuelle Dienst konfiguriert ist.
3. Klicken Sie auf den Namen des virtuellen Dienstes und dann auf die Registerkarte Protokolle.
   Es wird eine Liste der Protokolle des virtuellen Dienstes für den ausgewählten Zeitraum angezeigt. Sie können die Ergebnisse nach Protokolltyp (wenn die nicht kritische Protokollierung aktiviert ist), Client-IP, URI, Anforderungstyp und Antwort filtern.
4. Wenn Sie vermuten, dass die Liste der WAF-Signaturverstöße einen False Positive enthält, können Sie die WAF-Empfehlungen überprüfen.
   Die Empfehlungsfunktion bietet Vorschläge für die Wartung von WAF-Einstellungen, um ähnliche False-Positive-Meldungen in Zukunft zu vermeiden.
   1. Klicken Sie rechts neben den Protokolldetails auf Empfehlungen.
   2. Überprüfen Sie die vorgeschlagenen Änderungen, deren Begründung und die damit verbundenen Risiken.
      Beachten Sie, dass die Annahme der Empfehlungen zu einer Neukonfiguration der WAF-Einstellungen führt, die möglicherweise schwer rückgängig zu machen sind.
   3. Wenn Sie die vorgeschlagenen Wartungsänderungen implementieren möchten, klicken Sie auf Annehmen.
5. Um das Zeitintervall zu ändern, für das Protokolle des virtuellen Dienstes angezeigt werden, wählen Sie ein neues Intervall aus dem Dropdown-Menü aus oder wählen Sie Benutzerdefiniert aus und geben Sie einen Zeitraum an.
6. Um die Details für ein bestimmtes Protokollereignis anzuzeigen, klicken Sie auf die Schaltfläche zum Erweitern links neben dem Protokollnamen.
   Es werden Informationen zum protokollierten Ereignis angezeigt, einschließlich etwaiger WAF-Signaturverstöße sowie Details zur Clientanforderung, zu Aktionen und zur Anwendungsantwort.
7. Exportieren Sie bei Bedarf die Protokolle für den virtuellen Dienst im CSV-Format.
   1. Klicken Sie auf der rechten Bildschirmseite auf Protokolle exportieren.
   2. (Optional) Aktivieren Sie das Kontrollkästchen Anzeigenamen für Felder, wenn Sie benutzerfreundliche Spaltenüberschriften verwenden möchten.
      Wenn Sie das Kontrollkästchen deaktivieren, verwendet das Ausgabedokument die Feldnamen aus den ursprünglichen Protokollen in den Spaltenüberschriften.
   3. (Optional) Aktivieren Sie das Kontrollkästchen Daten bereinigen, wenn die Protokolldaten bereinigt werden sollen, indem Daten, die andernfalls als Tabellenformel interpretiert werden könnten, Tabstoppzeichen vorangestellt werden.
      Deaktivieren Sie das Kontrollkästchen, wenn Sie nicht möchten, dass die Daten bereinigt werden, z. B. wenn die hinzugefügten Tabstopps verhindern, dass ein Skript ordnungsgemäß gelesen wird.
   4. (Optional) Wenn Sie nur bestimmte Spalten exportieren möchten, deaktivieren Sie das Kontrollkästchen Alle Spalten exportieren und wählen Sie die Namen der Spalten aus, die Sie exportieren möchten.
   5. Klicken Sie auf Exportieren.