诊断日志

Last published : Oct 24, 2026
以下部分提供了有关诊断日志的更多信息。
Related information
Secure Private Access 日志和事件
诊断日志信息代码

常见问题

以下部分提供了有关常见问题的更多信息。

什么是 Secure Private Access 诊断日志?

Secure Private Access 诊断日志会捕获用户访问任何应用程序（包括 Web、SaaS、TCP 和 UDP 类型）时发生的所有事件。这些日志记录了设备状态、应用程序身份验证、应用程序枚举以及应用程序访问情况。详细信息以表格形式呈现。您可以查看预设时间段或自定义时间范围内的日志。您可以通过单击“+”号向图表添加列，以显示您希望在仪表板中查看的信息。您可以将用户日志导出为 CSV 格式。

在哪里可以找到 Secure Private Access 日志?

  1. 登录 Citrix Cloud。
  2. 在 Secure Private Access 服务磁贴上，单击“管理”。
  3. 在管理员用户界面的左侧导航栏中，单击“仪表板”。
  4. 在“诊断日志”图表中，单击“查看更多”链接。

显示 Secure Private Access 诊断日志的小组件?

“日志记录和故障排除”部分中的“诊断日志”小组件以饼图形式显示所有与身份验证、应用程序启动、应用程序枚举以及设备状态相关的 Secure Private Access 事件。Secure Private Access 诊断日志从多个内部组件获取事件，每个组件在最终用户访问应用程序时发送一个事件。这些事件分为以下类别：登录/注销、应用程序枚举和应用程序访问。饼图显示每个类别的总体成功/失败比率。单击任何图表上的彩色饼图部分，即可转到诊断日志，您可以在其中找到相应的事件。如果您启用了设备状态服务，还会显示设备状态日志。您还可以单击“查看更多”链接以查看完整的诊断日志。
诊断日志详细视图

Secure Private Access 诊断日志中的详细信息?

Secure Private Access 用户日志仪表板默认提供以下详细信息。
  • 时间戳 - 事件的 UTC 时间。
  • 用户名 - 访问应用程序的最终用户的用户名。
  • 应用程序名称 - 已访问应用程序的名称。
  • 策略信息 - 事件期间触发的访问策略的名称。
  • 状态 - 事件状态，成功或失败。
  • 信息代码 - Secure Private Access 诊断日志仪表板中与每个失败事件关联的代码。 查看有关信息代码的更多信息。
  • 描述 - 失败原因或有关事件的更多详细信息。
  • 应用程序 FQDN：已访问应用程序的 FQDN。
  • 事件类型 - 与执行的操作关联的事件类型。
  • 操作类型 - 生成日志的操作。
  • 类别 - 可用类别，取决于事件类型。可用选项包括：应用程序身份验证、应用程序枚举或应用程序访问。这些选项也可用作筛选选项。您可以使用这些选项根据您面临的问题类型筛选日志。
  • 事务 ID - 事务 ID 关联访问请求的所有 Secure Private Access 日志。 了解如何使用事务 ID。 通过单击仪表板最右侧的 + 按钮，可以获取以下详细信息：
  • SPA PoP 位置 - 应用程序访问期间使用的 Secure Private Access 服务 PoP 位置的名称/ID。请参阅 Secure Private Access PoP 位置。

如何筛选诊断日志?

您可以使用添加筛选器选项，根据各种条件（例如应用程序类型、类别、描述）优化搜索。例如，在搜索字段中，您可以单击事务 ID，=（等于某个值），然后输入 21538289-0c88-414a-9de2-7f3e32a1470b，以搜索与此事务 ID 关联的所有日志。有关可与筛选器选项一起使用的搜索运算符的详细信息，请参阅搜索运算符。
按用户名筛选按 ID 筛选
您还可以使用各种筛选选项来优化设备状态日志的搜索。
设备状态日志

Secure Private Access 诊断日志中捕获了哪些事件?

Secure Private Access 诊断日志捕获以下事件：
  • 设备状态： 最终用户设备状态。这些日志捕获有关设备状态结果的信息，包括设备是根据您的设备状态策略被视为合规、不合规还是拒绝访问。
  • 登录/注销：与最终用户登录或注销 Citrix Secure Access 客户端以及对存储（内部或外部提供商）进行身份验证相关的事件。
  • 应用程序枚举：在 Secure Private Access 服务中，由管理员配置的访问策略决定哪些用户可以访问哪些应用程序。被拒绝的应用程序在 Citrix Workspace 应用程序中对最终用户不可见（未枚举）。这些事件可帮助您了解根据 Secure Private Access 服务中配置的访问策略，哪些应用程序被允许或拒绝用户访问。
  • 应用程序访问：根据所选时间间隔的配置访问策略，最终用户应用程序/端点访问、允许/拒绝状态、单点登录状态和连接状态的事件。

错误列表

有关用户在使用 Secure Private Access 服务时可能遇到的错误的完整列表，请参阅诊断日志信息代码。