F5 HSL高速日志配置（GTM&LTM）

DNS HSL 高速日志配置方式：

首先在GSLB上创建一个pool  名字为pool-syslog

2.在GSLB里面iruels 创建一个irules 名字任意

3.在wide ip 上调用sys-log irules

IRules如下：

when DNS_REQUEST {

  set hsl [HSL::open -proto UDP -pool pool-syslog]

  HSL::send $hsl "Client connect from [IP::client_addr] -QuestionName: [DNS::question name], -QuestionType: [DNS::question type] ,

  -QuestionClass: [DNS::question class], -QuestionOrigrin: [DNS::origin] "

}

客户端访问测试（sys-log服务器显示如下）：

LTM HSL 高速日志配置方式：

1.首先在LTM上创建一个pool  名字为pool-syslog

 2.在所需要的vs里面进行调用：

 IRules如下：

when CLIENT_ACCEPTED {

   set hsl [HSL::open -proto UDP -pool pool-syslog]

   set timestamp [clock format [clock seconds] -format "%d/%h/%Y:%T %Z" -gmt 1 ]

}

when SERVER_CONNECTED {

    HSL::send $hsl "<190> $timestamp client { [IP::client_addr]:[TCP::client_port] -> [clientside {IP::local_addr}]:[clientside {TCP::local_port}] } server { [IP::local_addr]:[TCP::local_port] -> [IP::server_addr]:[TCP::server_port] } \n"

}

测试效果如下：

Service端IP（这里为192.168.72.9为例） 如果开启automap 则为Floating地址 如果使用Snat 则为 Snat后的地址。