适用于 Citrix Cloud™ 平台的系统日志事件
本文介绍了系统日志捕获的适用于 Citrix Cloud 平台的事件数据。有关系统日志事件数据的更多信息，请参阅系统日志事件参考。
要了解有关系统日志的更多信息，请参阅系统日志。
微软 Entra ID 租户
| 事件消息 | 事件类型 | 目标类型 | 参与者类型 | 参与者 ID | 事件发生前记录的当前对象字段 | 事件发生后记录的更新后的对象字段 |
|---|---|---|---|---|---|---|
| Microsoft Entra ID 租户已连接 | platform/identityprovider/azuread/connect | 服务 | 管理员 | 是 | 否 | |
| Microsoft Entra ID 租户已断开连接 | platform/identityprovider/azuread/disconnect | 服务 | 管理员 | 是 | 否 | |
| Microsoft Entra ID 身份验证域名已更改 | platform/identityprovider/azuread/authdomain/updatename | 工作区 | CustomerID | 否 | 否 | |
| Microsoft Entra ID 身份验证域名更改失败 | platform/identityprovider/azuread/authdomain/updatenamefailed | 思杰工作区 | CustomerID | 否 | 否 |
Citrix Cloud 管理员和服务主体
| 事件消息 | 事件类型 | 目标类型 | 参与者类型 | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 管理员已创建 | platform/administrator/create | 管理员 | 系统 | 否 | 是 |
| 管理员邀请已发送 | 平台/管理员/邀请 | 管理员 | 管理员 | 否 | 是 |
| 管理员角色或权限已更新 | 平台/管理员/更新 | 管理员 | 管理员 | 是 | 是 |
| 管理员已删除 | platform/administrator/delete | 管理员 | 管理员 | 否 | 是 |
| 管理员组已创建 | platform/administratorgroup/create | 管理员组 | 否 | 是 | |
| 管理员组角色或权限已更新 | platform/administratorgroup/update | 管理员组 | 是 | 是 | |
| 管理员组已删除 | platform/administratorgroup/delete | 管理员组 | 管理员 | 是 | 否 |
Citrix Cloud 服务主体
| 事件消息 | 事件类型 | 目标类型 | 参与者类型 | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 服务主体已创建 | platform/serviceprincipal/create | 服务主体 | 管理员 | 不适用 | 是 |
| 创建服务主体失败 | platform/serviceprincipal/createfailed | 服务主体 | 管理员 | 不适用 | 不适用 |
| 服务主体角色或权限已更新 | platform/serviceprincipal/updatepolicyset | 服务主体 | 管理员 | 是 | 是 |
| 未能更新服务主体 | platform/serviceprincipal/updatefailed | 服务主体 | 管理员 | 不适用 | 不适用 |
| 服务主体已删除 | platform/serviceprincipal/delete | 服务主体 | 管理员 | 是 | 不适用 |
| 未能删除服务主体 | 平台/服务主体/删除失败 | 服务主体 | 管理员 | 不适用 | 不适用 |
| 服务主体密钥已轮换 | 平台/服务主体/密钥轮换 | 服务主体 | 管理员 | 是 | 是 |
| 轮换服务主体密钥失败 | 平台/服务主体/密钥轮换失败 | 服务主体 | 管理员 | 不适用 | 不适用 |
| 服务主体辅助密钥已删除 | platform/serviceprincipal/secondarysecretdeletion | 服务主体 | 管理员 | 是 | 是 |
| 删除服务主体辅助密钥失败 | platform/serviceprincipal/secondarysecretdeletionfailed | 服务主体 | 管理员 | 不适用 | 不适用 |
Active Directory Plus 令牌的设备重置
| 事件消息 | 事件类型 | 目标类型 | 参与者类型 | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 订阅者设备令牌重置完成 | platform/authenticationdevice/delete | 订阅者 | 管理员 | 否 | 是 |
域管理
| 事件消息 | 事件类型 | 目标类型 | 执行者类型 | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 域已移除 | platform/domain/remove | 服务 | 管理员 | 否 | 否 |
网络位置
| 事件消息 | 事件类型 | 目标 ID | 执行者 ID | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 网络位置已创建 | sdwan/networklocation/create | 已创建的网络位置的 ID | 添加网络位置的管理员的名称 | 否 | 是 |
| 网络位置已更新 | sdwan/networklocation/edit | 已修改的网络位置的 ID | 修改网络位置的管理员的名称 | 是 | 是 |
| 网络位置已删除 | sdwan/networklocation/delete | 已删除的网络位置的ID | 删除网络位置的管理员的姓名 | 是 | 否 |
资源位置
| 事件消息 | 事件类型 | 目标ID | 执行者ID | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 资源位置已创建 | platform/resourcelocation/create | 已创建的资源位置的名称 | 创建资源位置的管理员的名称 | 是 | 是 |
| 资源位置已更新 | platform/resourcelocation/update | 已修改的资源位置的名称 | 修改资源位置的管理员的名称 | 是 | 是 |
| 资源位置已删除 | platform/resourcelocation/delete | 已删除的资源位置的名称 | 删除资源位置的管理员的名称 | 是 | 是 |
账户名称和徽标更改
| 事件消息 | 事件类型 | 目标 ID | 执行者 ID | 事件发生前记录的当前对象字段 | 事件发生后记录的更新对象字段 |
|---|---|---|---|---|---|
| 管理员账户名称已更新 | platform/account/name/update | 客户 | 管理员 | 是 | 是 |
| 管理员账户徽标已更新 | platform/account/logo/update | 客户 | 管理员 | 否 | 否 |