跟踪 SRX 系列机箱群集上的应用程序

AppTrack 是一种应用程序跟踪工具，可提供用于分析网络带宽使用情况的统计信息。启用后，AppTrack 将收集指定区域中应用程序流的字节、数据包和持续时间统计信息。默认情况下，当每个会话关闭时，AppTrack 会生成一条消息，提供字节和数据包计数以及会话持续时间，并将其发送到主机设备。AppTrack 消息类似于会话日志消息，使用系统日志或结构化系统日志格式。该消息还包括会话的应用程序字段。如果 AppTrack 识别自定义应用程序并返回适当的名称，则日志消息中将包含自定义应用程序名称。

管理站可以订阅以接收用于应用程序跟踪的日志消息。SRX 系列设备可以支持大量此类日志消息（每秒至少 1000 条日志消息）。管理站应该能够处理此数量。日志消息可通过主节点和辅助节点的管理界面获得。应特别注意接收这些日志消息的外部服务器可由两个节点访问。有关配置应用程序识别和跟踪的信息，请参阅 Junos OS 安全配置指南 。