数据治理
本主题提供有关设备姿态服务收集、存储和保留日志的信息。任何未在 定义部分 中定义的大写术语,均具有 Citrix 最终用户服务协议 中指定的含义。
数据驻留
Citrix 设备姿态客户内容数据驻留在 AWS 和 Azure 云服务中。这些数据会复制到以下区域以实现可用性和冗余:
-
AWS
-
美国东部
-
印度西部
-
欧洲(法兰克福)
-
-
Azure 云
-
美国西部
-
欧洲西部
-
亚洲(新加坡)
-
美国中南部
-
以下是服务配置、运行时日志和事件的不同目标。
-
Splunk 服务用于系统监控和调试日志,仅限美国地区。
-
Citrix Analytics Service 用于诊断和用户访问日志,有关更多信息,请参阅 Citrix Analytics Service Data Governance。
-
Citrix Cloud System Logs 服务用于管理员审计日志。有关详细信息,请参阅 Citrix Cloud Services Customer Content and Log Handling and Geographical Considerations。
数据收集
Citrix Device Posture 服务允许客户管理员通过 Device Posture UI 配置服务。根据设备姿态策略配置和平台,收集以下客户内容:
-
操作系统版本
-
Citrix Workspace™ 应用程序版本
-
MAC 地址
-
正在运行的进程
-
设备证书
-
注册表详细信息
-
Windows 安装更新详细信息
-
上次 Windows 更新详细信息
-
文件系统 – 文件名、文件哈希和修改时间
-
域名
对于服务组件收集的运行时日志,关键信息包括以下内容:
-
客户/租户 ID
-
设备 ID(Citrix 生成的唯一标识符)
-
设备姿态扫描输出
-
端点设备的公共 IP 地址
数据传输
Citrix Device Posture 服务将日志发送到受传输层安全保护的目标。
数据控制
Citrix Device Posture 服务目前不提供客户关闭日志发送或阻止客户内容在全球范围内复制的选项。
数据保留
根据 Citrix Cloud™ 数据保留策略,客户配置数据将在订阅到期 90 天后从服务中清除。
日志目标维护其服务特定的数据保留策略。
-
有关详细信息,请参阅 数据治理,了解分析日志的保留策略。
-
Splunk 日志将在 90 天后存档并最终删除。
数据导出
针对不同类型的日志,有不同的数据导出选项。
-
管理员审计日志可从 Citrix Cloud 系统日志控制台访问。
-
设备姿态服务诊断日志可以从 Citrix Analytics Service 或 Secure Private Access 服务仪表板导出为 CSV 文件。
定义
-
客户内容 指上传到客户帐户进行存储的任何数据,或 Citrix 为执行服务而获得访问权限的客户环境中的数据。
-
日志 指与服务相关的事件记录,包括衡量性能、稳定性、使用情况、安全性以及支持的记录。
-
服务 指为 Citrix Analytics 目的而概述的 Citrix Cloud 服务。