数据治理
本主题提供有关 Citrix Secure Private Access 服务收集、存储和保留日志的信息。任何未在 定义部分 中定义的术语，均具有 Citrix 最终用户服务协议 中指定的含义。
数据驻留
Citrix Secure Private Access 采用多区域架构，可确保高可用性和冗余。有关详细信息，请参阅 (/zh-cn/citrix-secure-private-access/service/secure-private-access-service-pops.html)。
-
美国东部
-
美国西部
-
巴西南部
-
东南亚
-
欧洲北部
-
欧洲西部
-
澳大利亚东部
-
印度南部
以下是服务配置和运行时日志的不同目标。
-
仅限美国地区的 Splunk 服务，用于系统监控和调试日志。
-
Citrix Analytics Service 用于诊断和用户访问日志，有关详细信息，请参阅 (/zh-cn/citrix-analytics/data-governance.html)。
-
Citrix Application Delivery Management 服务用于聚合的用户访问日志，有关更多信息，请参阅 Citrix ADM 数据治理。
-
Citrix Cloud™ 系统日志服务用于管理员审计日志，请参阅以下链接
有关 Citrix Cloud Services 的一般信息，请参阅 Citrix Cloud Services 客户内容和日志处理 和 地理注意事项。
数据收集
Citrix Secure Private Access 使管理员能够通过集中式管理界面配置和管理服务及其关联的连接器设备。该服务处理以下类型的客户数据：
-
适用于 Secure Private Access 服务
-
客户的私有和 SaaS 应用程序
-
Web 应用程序的 FQDN 和 URL，或两者兼有
-
IP 地址/范围、端口和协议
-
关联的资源位置
-
Web 和 SaaS 应用程序的单点登录参数
-
-
应用程序授权的用户标识符
-
自适应访问策略的条件
-
用户身份
-
用户/设备的地理位置
-
用户/设备网络位置，通过 Citrix Cloud 网络位置配置。有关详细信息，请参阅 使用直接工作负载连接优化与商店的连接。
-
设备类型
-
-
有关连接器设备平台，请参阅与 Secure Private Access 相关的 适用于云服务的连接器设备。
-
IP 地址或 FQDN
-
用户、设备和资源位置标识符
-
内部代理配置
-
对于服务组件收集的运行时日志，关键信息包括以下内容：
-
用户名
-
用户对象 ID
-
用户电子邮件地址
-
用户 UPN
-
用户组成员身份
-
客户端 IP 地址和端口
-
目标 FQDN/地址和端口
-
客户端 User-Agent
-
应用程序名称
-
应用程序 URL 路径
-
应用程序访问时间和持续时间
-
请求字节数
-
响应字节数
-
针对未经批准的应用程序的 Web 过滤决策
-
HTTP 事务 ID
有关发送到 Citrix Analytics Service 的数据的完整列表，请参阅 Citrix Analytics Service 数据治理。
数据传输
Citrix Secure Private Access 将日志发送到受传输层安全保护的目标。
数据控制
Citrix Secure Private Access 服务目前不提供客户关闭日志发送或阻止客户内容在全球范围内复制的选项。
数据保留
根据 Citrix Cloud 数据保留策略，客户配置数据将在订阅过期 90 天后从服务中清除。
日志目标维护其服务特定的数据保留策略。
数据导出
针对不同类型的日志，有不同的数据导出选项。
-
管理员审计日志可从 Citrix Cloud 系统日志控制台访问。
-
Secure Private Access Service 诊断日志可以从 Citrix Analytics Service 导出为 CSV 文件。
-
Splunk 日志不供客户使用。这些事件也可以从 Splunk 导出为 CSV 文件。
定义
-
客户内容 是指上传到客户帐户进行存储的任何数据，或 Citrix 被授予访问权限以执行服务的客户环境中的数据。
-
日志 是指与服务相关的事件记录，包括衡量性能、稳定性、使用情况、安全性和支持的记录。
-
服务 是指为 Citrix Analytics 目的而概述的 Citrix Cloud 服务。