设备姿态日志和事件
管理员可以通过设备姿态仪表板监控设备合规性。他们可以查看所有已配置的设备姿态策略，这些策略定义了访问组织资源的端点的合规性要求。他们还可以查看所有设备的实时合规性状态，包括按以下类别划分的详细评估结果：
-
合规： 满足所有指定安全要求和策略条件的设备。
-
不合规： 未能满足一项或多项安全要求但可能仍具有有限访问权限的设备。
-
拒绝访问： 存在重大安全风险并被阻止访问资源的设备。
您可以在 Secure Private Access 仪表板 和 Identity and Access Management 控制台中的设备姿态仪表板 中查看设备姿态日志和事件。
Identity and Access Management 控制台中的设备姿态仪表板
执行以下步骤以查看 Identity and Access Management 控制台中设备姿态仪表板的日志和事件。
-
登录 Citrix Cloud。
-
从 Citrix Cloud 菜单中，选择 身份和访问管理，
-
单击 Device Posture > Manage，然后单击 Dashboard。Logging and Troubleshooting（日志记录和故障排除）部分显示与设备姿态服务相关的诊断日志。
-
单击查看更多链接以查看日志详细信息。您可以根据策略结果（合规、不合规和登录被拒绝）优化搜索。
您可以使用添加筛选器选项根据各种条件（例如策略信息、策略结果、操作系统、事务 ID、信息代码或设备 ID）优化搜索。例如，在搜索字段中，您可以单击 Device-ID，选择 ~ (包含某些值)，然后输入 6273。将显示与包含 6273 的设备 ID 相关的所有日志。
点击每个日志条目旁边的展开图标，查看详细信息，例如扫描类型、客户端应用程序版本、客户端库版本和端点信息。
注意：
-
ClientAppVersion 和 ClientLibraryVersion 字段分别显示 EPA 客户端版本和库版本。
-
每当访问被拒绝时，事务 ID 也会显示给最终用户。
-
如果出现错误或扫描失败，设备姿态服务会显示一个事务 ID。此事务 ID 在 Secure Private Access 服务仪表板中可用。如果日志无法帮助解决问题，最终用户可以与 Citrix 支持部门共享事务 ID 以解决问题。
日志位置
Windows 客户端日志位于：
-
%localappdata%\Citrix\EPA\dpaCitrix.txt
-
%localappdata%\Citrix\EPA\epalib.txt
macOS 客户端日志位于：
-
~/Library/Application Support/Citrix/EPAPlugin/EpaCloud.log
-
~/Library/Application Support/Citrix/EPAPlugin/epaplugin.log
安全私有访问仪表板
执行以下步骤以查看设备姿态服务的日志和事件。
-
登录 Citrix Cloud。
-
在 Secure Private Access 磁贴上，单击管理，然后单击控制板。“日志记录和故障排除”部分显示与设备姿态服务相关的诊断日志。
-
单击查看更多链接以查看日志详细信息。您可以根据策略结果（合规、不合规和登录被拒绝）优化搜索。
设备姿态错误日志
可以在 Citrix Monitor 和 Secure Private Access 控制板上查看与设备姿态服务相关的以下日志。对于所有这些日志，建议您联系 Citrix 支持部门以获取解决方案。
-
未能读取已配置的策略
-
未能评估端点扫描
-
未能处理策略/表达式
-
未能保存端点详细信息
-
未能处理来自端点的扫描结果
设备姿态数据导出
设备姿态服务事件（例如设备姿态结果和事件类型）可以导出到安全信息和事件管理 (SIEM) 服务。当 Citrix Endpoint Analysis (EPA) 客户端对尝试访问 Citrix Virtual Apps and Desktops™ 或 Citrix Secure Private Access 资源的设备执行姿态检查时，会生成这些事件。
-
要了解如何设置、配置设备姿态服务日志并将其导出到 SIEM，请参阅安全信息和事件管理 (SIEM) 集成。
-
要详细了解可以从设备姿态服务导出的事件和日志，请参阅设备姿态服务事件。
-
要了解如何诊断和排查设备姿态服务事务，请参阅诊断设备姿态服务事务。