审计和系统日志
Secure Private Access 服务相关事件捕获在 Citrix Cloud > 系统日志中。管理员在 Citrix Secure Private Access™ 服务中执行的所有事件都发送到 Citrix Cloud 并捕获在系统日志中。管理员事件可以包括但不限于以下内容：
-
创建或更新应用程序
-
删除应用程序
-
配置或删除自适应访问策略
-
连接器升级
-
创建允许或阻止的网站
默认情况下，系统日志显示过去 30 天内发生的事件。最新事件最先显示。
日志显示事件的详细信息，并且可以通过以下方式进行筛选：
-
日期和时间： 事件发生的日期和时间（UTC 格式）。
-
参与者： 触发事件的用户或系统。例如，管理员、安全客户端、服务主体。
-
服务： 记录事件的服务。Secure Private Access 事件必须将 Secure Private Access 作为服务。
-
事件： 事件的简短描述。例如，创建 SaaS 应用程序、删除 TCP/UDP 应用程序、更新自适应访问策略、更新应用程序域。
-
目标： 受事件影响或因事件而更改的对象。例如，用于应用程序的域。目标标识符采用人类可读的格式，而不是实际 ID。
下图显示了系统日志中的 Secure Private Access 事件。
系统日志(/en-us/citrix-secure-private-access/media/spa-system-logs.png)
有关导出事件、检索特定时间段的事件、转发日志事件和数据保留等详细信息，请参阅系统日志。