跳轉到主要內容
ICAP 端口支援與 知行之橋 中的網際網路內容適配協議 (ICAP) 伺服器無縫整合。此端口充當應用程式和 ICAP 相容伺服器之間的中介,從而促進內容適配服務,尤其是即時安全掃描。

關鍵功能

  • 即時內容適配和安全掃描
  • 支援請求修改 (REQMOD) 和回應修改 (RESPMOD) 模式
  • 支援 TLS 加密,確保安全通訊
  • 可自定義 HTTP 封裝,相容舊系統
  • 靈活的身分驗證選項,包括私有憑證支援
  • 可用作流程中的”轉換”步驟。標記為需要注意的檔案會產生錯誤,而其他檔案則照常繼續執行流程。

端口配置

此部分包含所有可配置的端口屬性。

設定

與端口核心配置相關的設定。

進階選項卡

TLS 用戶端身分驗證

其他設定

代理設定

這是一組用於識別連線所經代理並對其進行身分驗證的設定。預設情況下,本節使用 安全設定 頁面的 代理設定 部分中的全域設定。清除此核取方塊可為您的端口提供特定的設定。

設定描述
代理型別基於代理的防火牆使用的協議。
代理主機基於代理的防火牆的名稱或 IP 地址。
代理端口基於代理的防火牆的 TCP 端口。
代理使用者用於透過基於代理的防火牆進行身分驗證的使用者名稱。
代理密碼用於對基於代理的防火牆進行身分驗證的密碼。
身分驗證方案保留預設值 None 或選擇以下身分驗證方案之一:Basic、Digest、Proprietary 或 NTLM。

日誌

用於管理日誌建立和儲存的設定。

設定描述
日誌級別指定要記錄在端口日誌目錄中的資訊型別:
  • None - 不建立任何日誌。
  • Error - 僅當端口遇到錯誤時才建立日誌。
  • Warning - 僅當端口發出警告時才建立日誌。
  • Info - 記錄工作流程的一般資訊,包括任何錯誤和警告(如果適用)。
  • Debug - 記錄成功和失敗工作流程的詳細偵錯資訊。
  • Trace - 記錄成功和失敗工作流程的詳細跟蹤資訊。
請注意:Debug 和 Trace 級別的日誌可能會記錄敏感資訊,包括訊息內容和 SSL 憑證。儘管連線屬性(例如密碼)被遮蔽了,但在與您的組織外部共享它們之前,請檢視此級別的日誌以避免洩漏敏感資訊。
日誌資料夾結構指示端口根據選定的時間間隔將日誌資料夾中的檔案分組。例如,Weekly 選項指示端口每週建立一個新的子資料夾,並將該周的所有日誌儲存在該資料夾中。空白設定告訴端口將所有日誌直接儲存在日誌資料夾中。對於處理許多交易的端口,使用子資料夾有助於保持日誌的有序性並提高效能。
保留訊息副本指示端口在日誌目錄中儲存最新訊息副本的切換。請注意,端口每個子資料夾只保留一個訊息,並且端口在再次執行時會覆蓋以前儲存的訊息。

雜項

特殊設定適用於特定用例。

設定描述
其他設定允許在以分號分隔的清單中配置隱藏的端口設定,例如 setting1=value1;setting2=value2。正常的端口用例和功能不需要使用這些設定。

自動化

自動化設定

與端口自動處理檔案相關的設定。

效能

與端口資源分配相關的設定。

設定描述
最大工作執行緒數此端口上處理檔案時從執行緒池中消耗的最大工作執行緒數。如果設定,則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。
最大檔案數分配給端口的每個執行緒傳送的最大檔案數。如果設定,則會覆蓋 進階設定 頁面的 效能設定 部分的預設設定。

告警索引標籤

SLA 索引標籤

交易

此索引標籤列出了與端口關聯的所有訊息。使用搜尋欄查詢特定訊息,或點選漏斗圖示應用過濾器。您可以按時間、訊息方向和/或狀態進行過濾。 收到的回應會顯示在此索引標籤上。

事件

Response 事件中可用的參數如下:
  • StatusCode:ICAP 回應狀態程式碼(例如 200、204 或 4xx)
  • _response:ICAP 回應。您可以使用 [_response.header:xxx] 取得特定的回應頭。
  • _message:用於引用輸入訊息(回應頭和正文),並將回應頭新增到輸出中。

宏

範例