Daten-Governance

Dieser Abschnitt enthält Informationen zur Erfassung, Speicherung und Aufbewahrung von Protokollen durch den Citrix Analytics Service. Alle großgeschriebenen Begriffe, die nicht im Abschnitt Definitionen definiert sind, haben die in der Citrix Endbenutzer-Dienstleistungsvereinbarungangegebene Bedeutung.

Citrix Analytics wurde entwickelt, um Kunden Einblick in Aktivitäten in ihrer Citrix Computerumgebung zu bieten. Citrix Analytics ermöglicht es Sicherheitsadministratoren, die Protokolle auszuwählen, die sie überwachen möchten, und basierend auf der protokollierten Aktivität gezielte Maßnahmen zu ergreifen. Diese Erkenntnisse helfen Sicherheitsadministratoren, den Zugriff auf ihre Computerumgebungen zu verwalten und Kundeninhalte in der Computerumgebung des Kunden zu schützen.

Datenresidenz

Citrix Analytics-Protokolle werden getrennt von den Datenquellen verwaltet und in mehreren Microsoft Azure Cloud-Umgebungen aggregiert, die sich in den USA und der Europäischen Union befinden. Die Speicherung der Protokolle hängt von der Heimatregion ab, die von den Citrix Cloud-Administratoren beim Onboarding ihrer Organisationen in Citrix Cloud ausgewählt wurde. Wenn Sie beispielsweise beim Onboarding Ihres Unternehmens in Citrix Cloud die europäische Region auswählen, werden Citrix Analytics-Protokolle in Microsoft Azure-Umgebungen in der Europäischen Union gespeichert.

Weitere Informationen finden Sie unter Citrix Cloud Services Kundeninhalte und Protokollierung sowiegeografische Überlegungen.

Datensammlung

Citrix Cloud-Dienste sind dazu dienen, Protokolle an Citrix Analytics zu übertragen. Protokolle werden aus den folgenden Datenquellen gesammelt:

  • Citrix Access Control

  • Citrix ADC (on-premises) zusammen mit einem Abonnement für Citrix Application Delivery Management

  • Citrix Content Collaboration

  • Citrix Endpoint Management

  • Citrix Virtual Apps and Desktops (Service- und On-Premises-Angebote)

  • Mikroapps-Dienst

Datenübertragung

Citrix Cloud-Protokolle werden sicher an Citrix Analytics übertragen. Wenn der Administrator der Kundenumgebung Citrix Analytics explizit aktiviert, werden diese Protokolle analysiert und in einer Kundendatenbank gespeichert. Gleiches gilt für on-premises Datenquellen von Citrix Virtual Apps and Desktops mit konfiguriertem Citrix Workspace.

Für Citrix ADC-Datenquellen wird die Protokollübertragung nur initiiert, wenn der Administrator Citrix Analytics explizit für die bestimmte Datenquelle aktiviert.

Für den Microapps-Dienst kann der Administrator Citrix Analytics nicht explizit aktivieren, die Protokolle zu analysieren und zu speichern. Die Protokolle werden nach der Konfiguration von Microapps an Citrix Analytics übertragen.

Steuerung von Daten

An Citrix Analytics gesendete Protokolle können vom Administrator jederzeit ein- oder ausgeschaltet werden.

Wenn diese Option für on-premises Citrix ADC-Datenquellen deaktiviert ist, wird die Kommunikation zwischen der jeweiligen ADC-Datenquelle und Citrix Analytics gestoppt.

Wenn alle für andere Datenquellen deaktiviert sind, werden die Protokolle für die jeweilige Datenquelle nicht mehr analysiert und in Citrix Analytics gespeichert.

Datenaufbewahrung

Citrix Analytics-Protokolle werden in identifizierbarer Form für maximal 13 Monate oder 396 Tage aufbewahrt. Alle Protokolle und zugehörige Analysedaten wie Benutzerrisikoprofile, Details zur Bewertung des Nutzerrisikos, Details zu Benutzerrisikoereignissen, Benutzerbeobachtungsliste, Benutzeraktionen und Benutzerprofil werden für diesen Zeitraum aufbewahrt.

Wenn Sie beispielsweise Analytics für eine Datenquelle am 1. Januar 2021 aktiviert haben, werden die am 1. Januar 2021 gesammelten Daten standardmäßig bis zum 31. Januar 2022 in Citrix Analytics aufbewahrt. In ähnlicher Weise werden die am 15. Januar 2021 gesammelten Daten bis zum 15. Februar 2022 usw. aufbewahrt.

Diese Daten werden für den Standarddatenaufbewahrungszeitraum gespeichert, auch wenn Sie die Datenverarbeitung für die Datenquelle deaktiviert oder die Datenquelle aus Citrix Analytics entfernt haben.

Citrix Analytics löscht alle Kundeninhalte 90 Tage nach Ablauf des Abonnements oder des Testzeitraums.

Anlage zur Sicherheit von Citrix Diensten

Detaillierte Informationen zu den auf Citrix Analytics angewendeten Sicherheitskontrollen, einschließlich Zugriff und Authentifizierung, Sicherheitsprogramm-Management, Business Continuity und Incident-Management, sind in der Citrix Services Security Exhibit enthalten.

Definitionen

Kundeninhalt bezeichnet alle Daten, die zur Speicherung oder Daten in einer Kundenumgebung, auf die Citrix Zugriff auf die Erbringung von Diensten erhält, in ein Kundenkonto hochgeladen werden.

Protokoll bezeichnet eine Aufzeichnung von Ereignissen mit Bezug zu den Services, darunter Messdaten zu Leistung, Stabilität, Nutzung, Sicherheit und Unterstützung.

Dienste bezeichnet die oben beschriebenen Citrix Cloud Services für die Zwecke von Citrix Analytics.

Datenerfassungsvertrag

Durch das Hochladen Ihrer Daten in Citrix Analytics und die Nutzung der Funktionen von Citrix Analytics erklären Sie sich damit einverstanden, dass Citrix technische, Benutzer- oder verwandte Informationen über Ihre Citrix Produkte und Dienstleistungen sammelt, speichert, überträgt, pflegt, verarbeitet und verwendet.

Citrix behandelt die empfangenen Informationen immer gemäß der Citrix Datenschutzrichtlinie.

Anhang: gesammelte Protokolle

Citrix Analytics für Sicherheitsprotokolle

Allgemeine Protokolle

Im Allgemeinen enthalten Citrix Analytics-Protokolle die folgenden Header-Identifikationsdatenpunkte:

  • Header-Schlüssel

  • Geräte-Identifikation

  • Identifizierung

  • IP-Adresse

  • Organisation

  • Produkt

  • Produktversion

  • System-Zeit

  • Mandanten-ID

  • Typ

  • Benutzer: E-Mail, ID, SAM-Kontoname, Domäne, UPN

  • Version

Citrix Content Collaboration Protokol

Die Citrix Content Collaboration Protokolle enthalten die folgenden Datenpunkte:

  • Konto-ID

  • Kontoinformationen: API-Steuerebene, App-Steuerebene, Subdomain

  • Auf Namen hinzufügen

  • Zusätzliche Bandbreite

  • Zusätzliche Bandbreitenrate

  • Zusätzlicher Speicherplatz

  • Zusätzliche Speicherplatzrate

  • Zusätzliche Benutzerrate

  • Zusätzliche Nutzer

  • Address1

  • Address2

  • Erweiterter Name des benutzerdefinierten Branding-Ordners

  • Alias-ID

  • App-Code

  • Zugehörige Ordner-

  • Maximale Bandbreite

  • Basis-Bandbreite

  • Basis-Abrechnungssatz

  • Basis-Speicherplatz

  • Basis-Anwender

  • Kontaktnummer für die Abrechnung

  • Abrechnungszyklus

  • Abrechnungssatz

  • Art der Abrechnung

  • Branding-Stile

  • Byte heruntergeladen

  • Byte insgesamt

  • Cc Absender

  • Ort

  • Kundeninformationen: Stadt, Client-IP, Steuerungsebene, Land, OAuth Client-ID, Betriebssystem, Werkzeug-Anzeigename, Werkzeugname, Tool-Version

  • Clientname

  • Firma

  • Company Name

  • Name der Komponente

  • Connectortyp

  • Kontakte: Op-Name, Werte, Kontakt-ID, E-Mail

  • Kontext: Ressourcen-ID, Ressourcentyp

  • Kopierte Datei-ID

  • Land

  • Erstellt von

  • Datum der Erstellung

  • Ersteller-ID

  • Standard-Zonen-ID

  • Dauerhaft gelöscht

  • Beschreibung

  • Ziel: Dateipfad, übergeordnete ID, Pfad, Zonen-ID

  • Speicherplatzbeschränkung

  • Max. Speicherplatz

  • DLP-Status

  • Nach Service herunterladen

  • Id herunterladen

  • E-Mail-Adressen: Op Name, Werte

  • Verschlüsselungsrate

  • Endzeit

  • Entity-ID

  • Ereignis-ID

  • Uhrzeit des Ereignisses

  • Event-Benutzer-E-Mail

  • Ereignis-Benutzer-ID

  • Ereignisse: Name des Vorgangs, Ressourcentyp

  • Verfallsdatum

  • Felder: Konto-ID, Kontoinformationstyp, API-Steuerungsebene, App-Kontrollebene, Subdomain, Genehmigungskontexttyp, Genehmigungs-ID, Genehmigungsschritt-ID, Status des Genehmigungsschritts, Ist mit Genehmigungsschritt verknüpft, Byte heruntergeladen, Client-Informationstyp, Stadt, Client-IP, Steuerungsebene, Land, OAuth Client-ID, Betrieb System, Werkzeug-Anzeigename, Werkzeugname, Tool-Version, Abgeschlossene Schritt-ID, Konnektortyp, Erstellt nach Typ, Erstellt von E-Mail-Adresse, Erstellt von Vorname, Erstellt von Id, Erstellt von Nachname, Fälligkeit, Endzeitereignisbenutzer-ID, Dateierweiterung, Dateiname, Dateipfad, Dateigröße, Formular-ID, Letzter Ping zurück, Name, Weiter Schritt-ID, Teilnehmertyp, Teilnehmerrolle, Teilnehmerstatus, Teilnehmer-Benutzer-ID, Empfängertyp, Empfänger-Op-Name, Empfänger-E-Mail-Adresse, Vorname des Empfängers, Empfänger-ID, Nachname des Empfängers, Rollentyp, Rolleninitiatoren-Typ, Rolleninitiatoren-Operationsname, Rolleninitiatoren-E-Mail-Adresse, Rolleninitiatoren zuerst Name, Rolleninitiatoren-ID, Rolleninitiatoren Nachname, Rolleninstanz-Manager-Typ, Rolleninstanz-Manager-Operationsname, Rolleninstanz-Manager-E-Mail-Adresse, Vorname des Rolleninstanz-Managers, Rolleninstanz-Manager-ID, Nachname des Rolleninstanz-Managers, Typ des Rollenvorlagen-Managers, Operationsname des Rollenvorlagen-Managers, Rollenvorlage Manager-E-Mail-Adresse, Vorname des Rollenvorlagen-Managers, Rollenvorlagen-Manager-ID, Nachname des Rollenvorlagen-Managers, Berichtstyp der Rollenansicht, Operationsname des Rollenansichtsberichts, E-Mail-Adresse des Rollenansichtsberichts, Vorname des Rollenansichtsberichts, Berichts-ID für Rollenansicht, Nachname des Berichts in Rollenansicht, Weiterleitungsschlüsselkonto ID, Name der Routing-Schlüsselkomponente, Routing-Schlüssel-Dateierweiterung, Routing-Schlüsseldatei-ID, Routing-Schlüssel-Dateiname, Routing-Schlüssel-Formular-ID, Name des Routing-Schlüssel-Vorgangs, Routing-Schlüssel-Produktname, Routing-Schlüssel-Ressourcentyp, Routing-Schlüsselspeicher-Center-ID, Routing-Schlüssel-Übermittlungs-ID, Routing-Schlüssel-Vorlagen-ID, Weiterleitungsschlüssel-Workflow-ID, Routing Schlüsselzonen-ID, Routing Schlüsselzonen-Version, Servername, Startzeit, Status, Schrittdatentyp, Schritt Datendatei-ID, Schritt Datenstatus, Schritt Daten-Schritttyp, Schritte abgeschlossen, Verbleibende Schritte, Schritttyp, Schritte Typ der Genehmigenden, Schritte E-Mail-Adresse der Genehmiger, Schritte Genehmiger Vorname, Schritte Genehmiger ID, Schritte Genehmiger Nachname, Schritte Tage bis zum Abschluss, Schritte sequenziell, Schritte Schritt ID, Schritte zum Eingeben, Schritte zur E-Mail-Adresse, Schritte zum Vornamen, Schritte zur ID, Schritte zum Nachnamen, Schritte Betrachter Typ, Schritte Zuschauer E-Mail-Adresse, Schritte Betrachter Vorname, Schritte Betrachter Vorname, Schritte Betrachter ID, Schritte Betrachter Nachname, Schritte Zuschauer Name, Speichercenter-ID, Stream-ID, Übermittlungs-ID, Vorlagen-ID, Triggertyp, Trigger-Ordner-IDs, Trigger-Formular-ID, Benutzer-ID, Workflow-Typ, Workflow-Initiatortyp, Workflow-Initiator-Benutzer-ID, Workflow-Name, Workflow-Vorlagen-ID, Workflow-Auslöser-Ressourcen-ID, Workflow-Auslösertyp, Work Benutzer-ID, Workflow-Status, Workflow-Typ, Zonen-ID, Zonendienste, Zonenversion

  • Dateierweiterung

  • Datei-ID

  • Dateiname

  • Datei-Pfad

  • Größe der Datei

  • Byte für Dateigröße

  • Vorname

  • Ordner-ID

  • Ordner-Name

  • Grant-Typen

  • Gruppen-ID

  • Hat Verschlüsselung

  • Hat mehrere Versionen

  • Hat Power Tools

  • Hash

  • Integration OAuth Client-ID

  • Typ des Integrationsanbieters

  • IRM Klassifikations-ID

  • Ist bestätigt

  • Ist deaktiviert

  • Ist Mitarbeiter

  • Ist eine kostenlose Testversion

  • Wird geteilt

  • Ist Vorlage im Besitz

  • Ist nur Ansicht

  • Item-Erweiterung

  • Item-Erweiterungen

  • Letzte Anmelden

  • Nachname

  • ID sperren

  • Typ der Sperre

  • Logo-URL

  • Max. Downloads

  • Methode

  • Name

  • Neue Stream-ID

  • Anzahl der Lizenzen

  • Anzahl der bezahlten Lizenzen

  • OAuth Kunden-ID

  • Alte Stream-ID

  • Name des Vorgangs

  • Inhaber-ID

  • Eltern-ID

  • Pfad

  • Telefon

  • Name des Plans

  • Gleis planen

  • Power Tools Rate

  • Preis pro Lizenz

  • Primäre E-Mail

  • Primäre Subdomain

  • Produkt Code

  • Name des Produkts

  • Empfänger-ID

  • Empfänger-ID

  • Umleiten von URIs

  • Login erforderlich

  • Erforderliche Benutzerinformationen

  • Ressourcen-Typ

  • Stamm-Element-ID

  • Routing Key: Account Id, Add On Name, App Code, Component Name, Connector Type, Entity Id, File Id, Folder Id, Group Id, Integration Provider Type, OAuth Client Id, Operation Name, Parent Id, Product Name, Resource Type, Share Id, Stream Id, User Id, Version, Zone Id

  • Bereich

  • Semantischer Pfad

  • Servername

  • ID teilen

  • Informationen teilen: Alias-ID, Ersteller-ID, Freigabe-ID, Freigabe-Untertyp-ID

  • Share Sub Type Id

  • Share Type

  • Einzelne Version

  • Startzeit

  • Status

  • Name des Speicherzentrums

  • Stream-ID

  • Subdomains: Op-Name, Werte

  • Abonnierte Ressourcen-ID

  • Abonnierter Ressourcentyp

  • Vorwahl für Steuern

  • Titel

  • Update-Datum

  • ID hochladen

  • URL-Pfad

  • Verwenden Sie erweitertes benutzerdefiniertes Branding

  • Benutzer-E-Mail

  • Benutzer-ID

  • User Max

  • Benutzerrollen: Opname, Werte

  • Version

  • Webhook-Abonnement-ID

  • Webhook-URL

  • PLZ

  • Zonen-ID

Citrix Endpoint Management-Dienstprotokolle

Die Citrix Endpoint Management-Dienstprotokolle enthalten die folgenden Datenpunkte:

  • Konformität

  • Unternehmen im Besitz

  • Geräte-ID

  • Geräte-Modell

  • Gerätetyp

  • Geo Breitengrad

  • Geo Längengrad

  • Hostname

  • IMEI

  • IP-Adresse

  • Gefängnis kaputt

  • Letzte Aktivität

  • Verwaltungsmodus

  • Betriebssystem

  • Betriebssystemversion

  • Informationen zur Plattform

  • Grund

  • Seriennummer

  • Betreut

Citrix Virtual Apps and Desktops-Protokoll

Die Citrix Virtual Apps and Desktops-Protokolle enthalten die folgenden Datenpunkte:

  • App-Name

  • Browser

  • Details: Formatgröße, Formattyp, Initiator, Ergebnis

  • Geräte-ID

  • Gerätetyp

  • Dateiname

  • Datei-Pfad

  • Größe der Datei

  • Gefängnis kaputt

  • Job-Details: Dateiname, Format, Größe

  • Ort: Geschätzt, Breitengrad, Längengrad

    Hinweis

    Die Standortinformationen werden auf Stadt- und Landesebene bereitgestellt und stellen keine genaue Geolocation dar.

  • Lange CMD-Leitung

  • Modul-Dateipfad

  • Vorgang

  • Betriebssystem

  • Zusätzliche Informationen zur Plattform

  • Name des Druckers

  • SaaS-App-Name

  • Sitzungsdomäne

  • Name des Sitzungsservers

  • Benutzername der Sitzung

  • Sitzungs-GUID

  • Zeitstempel

  • Time Zone: Bias, DST, Name

  • Typ

  • URL

  • Benutzeragent

Citrix ADC-Protokolle

Die Citrix ADC-Protokolle enthalten die folgenden Datenpunkte:

  • Behälter

  • Dateien

  • Format

  • Typ

Citrix Virtual Apps and Desktops Standard für Azure-Protokolle

Die Citrix Virtual Apps and Desktops Standard for Azure-Protokolle enthalten die folgenden Datenpunkte:

  • App-Name

  • Browser

  • Details: Formatgröße, Formattyp, Initiator, Ergebnis

  • Geräte-ID

  • Gerätetyp

  • Dateiname

  • Datei-Pfad

  • Größe der Datei

  • Gefängnis kaputt

  • Job-Details: Dateiname, Format, Größe

  • Ort: Geschätzt, Breitengrad, Längengrad

    Hinweis

    Die Standortinformationen werden auf Stadt- und Landesebene bereitgestellt und stellen keine genaue Geolocation dar.

  • Lange CMD-Leitung

  • Modul-Dateipfad

  • Vorgang

  • Betriebssystem

  • Zusätzliche Informationen zur Plattform

  • Name des Druckers

  • SaaS-App-Name

  • Sitzungsdomäne

  • Name des Sitzungsservers

  • Benutzername der Sitzung

  • Sitzungs-GUID

  • Zeitstempel

  • Time Zone: Bias, DST, Name

  • Typ

  • URL

  • Benutzeragent

Mikroapps-Dienstprotokolle

  • Mikroapp-Name

  • Mikroapp-ID

  • Name der Benachrichtigung

  • ID der Benachrichtigung

  • Priorität der Benachrichtigung

  • Integrations- (App) -ID

  • Integration (App) UUID

  • Name der Integration (App)

  • Integrations-Klasse (App)

  • Kanal

  • Benutzer-Empfänger/E-Mail erteilen

  • Benutzer-Empfänger/übertragendes OID

  • Benutzer-Citrix Kunden-ID

  • Benutzerliste der Abonnenten

  • Gruppen-Empfänger-OID

  • Aktion-ID

  • Action-Typ

  • Zeitstempel der Aktion

  • Dauer der Aktion

  • Ergebnis der Aktion

  • Aktion Nomen

  • Action Verb

  • Seite/Karten-ID

  • Seite/Karte UUID

  • Seite/Kartentitel

  • Seite/Karten-Entität

  • Seite/Karten-Record-Id

  • Ereignis-ID

  • Ereignis-UUID

  • Event Title

  • Event-Typ

  • Event-Kanal

  • Ereignis-Einheit

  • Knopf-ID

  • Taste UUID

  • Button-Titel

  • API-Aufruf des Datenintegrationsanbieters

  • API-Aufruf des Datenintegrationsanbieters

  • API-Aufruf-Rate des Daten

  • API-Aufrufe für Datenintegrationsanbieter

  • API-Aufrufdauer des Datenintegrationsanbieters

  • Ergebnis des API-Aufrufs des Datenintegrationsanbieters

Citrix Identity Provider-Protokolle

  • Benutzer-Login:

    • Authentication Domains: Name, Product, IdP Type, IdP Display Name

      • IdP Properties: App, Auth Type, Customer Id, Client Id, Directory, Issuer, Logo, Resources, TID

      • Verlängerungen:

        • Workspace: Background Color, Header Logo, Logon Logo, Link Color, Text Color, StoreFront Domains

        • ShareFile: Customer Id, Customer Geo

        • Long Lived Token: Enabled, Expiry Type, Absolute Expiry Seconds, Sliding Expiry Seconds

    • Authentication Result: User Name, Error Message

    • Sign-in Message: Client Id, Client Name

    • User Claim: AMR, Access Token Hash, Aud, Auth Time, CIP Cred, Auth Alias, Auth Domains, Groups, Product, System Aliases, Email, Email Verified, Exp, Family Name, Given Name, IAT, IdP, ISS, Locale, Name, NBF, SID, Sub

      • Auth Alias Claims: Name, Value

      • Directory Context: Domain, Forrest, Identity Provider, Tenant Id

      • User: Customers, Email, OID, SID, UPN

      • IdP Extra Fields: Azure AD OID, Azure AD TID

  • User Logoff: Client Id, Client Name, Nonce, Sub

  • Client Update: Action, Client Id, Client Name

Citrix Gateway Protokolle

  • Transaktions-Ereignisse:

    • ICA App: Record Type, Actual Template Code, Observation Domain Id, Observation Point Id, Exporting Process Id, ICA Session Guid, MSI Client Cookie, Flow Id Rx, ICA Flags, Connection Id, Padding Octets Two, ICA Device Serial Number, IP Version 4, Protocol Identifier, Source IPv4 Address Rx, Destination IPv4 Address Rx, Source Transport Port Rx, Destination Transport Port Rx, ICA Application Start up Duration, ICA Launch Mechanism, ICA Application Start up Time, ICA Process ID Launch, ICA Application Name, ICA App Module Path, ICA Application Termination Type, ICA Application Termination Time, Application Name App Id, ICA App Process ID Terminate, ICA App

    • ICA Event: Record Type, Actual Template Code, Source IPv4 Address Rx, Destination IPv4 Address Rx, ICA Session Guid, MSI Client Cookie, Connection Chain ID, ICA Client Version, ICA Client Host Name, ICA User Name, ICA Domain Name, Logon Ticket Setup, Server Name, Server Version, Flow Id Rx, ICA Flags, Observation Point Id, Exporting Process Id, Observation Domain Id, Connection Id, ICA Device Serial Number, ICA Session Setup Time, ICA Client IP, NS ICA Session Status Setup, Source Transport Port Rx, Destination Transport Port Rx, ICA Client Launcher, ICA Client Type, ICA Connection Priority Setup, NS ICA Session Server Port, NS ICA Session Server IP Address, IPv4, Protocol Identifier,Connection Chain Hop Count, Access Type

    • ICA Update: Record Type, Actual Template Code, Observation Domain Id, Observation Point Id, Exporting Process Id, ICA Session Guid, MSI Client Cookie, Flow Id Rx,ICA Flags, Connection Id, ICA Device Serial Number, IPv4, Protocol Identifier, Padding Octets Two, ICA RTT, Client Side RX Bytes, Client Side Packets Retransmit, Server Side Packets Retransmit, Client Side RTT, Client Side Jitter, Server Side Jitter, ICA Network Update Start Time, ICA Network Update End Time, Client Side SRTT, Server Side SRTT,Client Side Delay, Server Side Delay, Host Delay, Client Side Zero Window Count, Server Side Zero Window Count, Client Side RTO Count, Server Side RTO Count, L7 Client Latency, L7 Server Latency, App Name App Id, Tenant Name, ICA Session Update Begin Sec, ICA Session Update End Sec, ICA Channel Id 1, ICA Channel Id 2, ICA Channel Id 2 Bytes, ICA Channel Id 3, ICA Channel Id 3 Bytes, ICA Channel Id 4, ICA Channel Id 4 Bytes, ICA Channel Id 5, ICA Channel Id 5 Bytes

    • AppFlow Config: Record Type, Actual Template Code, Observation Domain Id, Observation Point Id, Exporting Process Id, System Rule Flag 1, System Safety Index, AppFlow Profile Relaxed Flags, AppFlow Profile Block Flags, AppFlow Profile Log Flags, AppFlow Profile Learn Flags, AppFlow Profile Stats Flags, AppFlow Profile None Flags, AppFlow App Name Id, AppFlow Profile Sign Disabled, AppFlow Profile Sign Block Count, AppFlow Profile Sign Log Count, AppFlow Profile Sign Stat Count, AppFlow Incarnation Number,AppFlow Sequence Number, AppFlow Profile Sign Auto Update, AppFlow Safety Index, AppFlow App Safety Index, AppFlow Profile Sec Checks Safety Index, AppFlow Profile Type, Iprep App Safety Index, AppFlow Profile Name, AppFlow Sig Name, AppFlow App Name Ls, AppFlow Sig Rule ID1, AppFlow Sig Rule ID2, AppFlow Sig Rule ID3, AppFlow Sig Rule ID4, AppFlow Sig Rule ID5, AppFlow Sig Rule Enabled Flags, AppFlow Sig Rule Block Flags, AppFlow Sig Rule Log Flags, AppFlow Sig Rule File Name, AppFlow Sig Rule Category1, AppFlow Sig Rule Logstring1, AppFlow Sig Rule Category2, AppFlow Sig Rule Logstring2, AppFlow Sig Rule Category3, AppFlow Sig Rule Category4, AppFlow Sig Rule Logstring4, AppFlow Sig Rule Category5, AppFlow Sig Rule LogString5

    • AppFlow: Actual Template Code, Observation Domain Id, Observation Point Id, Exporting Process Id, Transaction Id, Appfw Violation Occurred Time, App Name App Id, Appfw Violation Severity, Appfw Violation Type, Appfw Violation Location, Appfw Violation Threat Index, Appfw NS Longitude, Appfw NS Latitude, Source IPv4 Address Rx, Appfw Http Method, Appfw App Threat Index, Appfw Block Flags, Appfw Transform Flags, Appfw Violation Profile Name, Appfw Session Id, Appfw Req Url, Appfw Geo Location, Appfw Violation Type Name 1, Appfw Violation Name Value 1, Appfw Sig Category 1, Appfw Violation Type Name 2, Appfw Violation Name Value 2, Appfw Sig Category 2, Appfw Violation Type Name 3, Appfw Violation Name Value 3, Appfw Sig Category3, Appfw Req X Forwarded For, Appfw App Name Ls,App Name Ls, Iprep Category, Iprep Attack Time, Iprep Reputation Score, Iprep NS Longitude, Iprep NS Latitude, Iprep Severity, Iprep HTTP Method, Iprep App Threat Index, Iprep Geo Location, Tcp Syn Attack Cntr, Tcp Slow Ris Cntr, Tcp Zero Window Cntr, Appfw Log Expr Name, Appfw Log Expr Value, Appfw Log Expr Comment

    • VPN: Actual Template Code, Observation Domain Id, Access Insight Flags, Observation Point Id, Exporting Process Id, Access Insight Status Code, Access Insight Timestamp, Authentication Duration, Device Type, Device ID, Device Location, App Name App Id, App Name App Id1, Source Transport Port Rx, Destination Transport Port Rx, Authentication Stage, Authentication Type, VPN Session ID, EPA Id, AAA User Name, Policy Name, Auth Agent Name, Group Name, Virtual Server FQDN, cSec Expression, Source IPv4 Address Rx, Destination IPv4 Address Rx, Cur Factor Policy Label, Next Factor Policy Label, App Name Ls, App Name 1 Ls,AAA User Email Id, Gateway IP, Gateway Port, Application Byte Count, VPN Session State, VPN Session Mode, SSO Auth Method, IIP Address, VPN Request URL, SSO Request URL, Backend Server Name, VPN Session Logout Mode, Logon Ticket File Info, STA Ticket, Session Sharing Key, Resource Name, SNIP Address, Temp VPN Session ID

    • HTTP: Actual Template Code, Http Req Method, Http Req Url, Http Req User Agent, Http Content Type, Http Req Host, Http Req Authorization, Http Req Cookie, Http Req Referer, Http Res Set Cookie, Ic Cont Grp Name, Ic Flags, Ic Nostore Flags, Ic Policy Name, Response Media Type, Ingress Interface Client, Origin Res Status, Origin Rsp Len, Srv Flow Flags Rx, Srv Flow Flags Tx, Flow Flags Rx, Flow Flags Tx, App Name, Observation Point Id, Exporting Process Id, Observation Domain Id, Http Trans End Time, Transaction Id, Http Rsp Status, Trans Clt Ipv4 Address, Trans Clt Dst Ipv4 Address, Backend Svr Dst Ipv4 Address, Backend Svr Ipv4 Address, Http Rsp Len, Trans Svr RTT, Trans Clt RTT, Http Req Rcv FB, Http Req Rcv LB, Http Res Rcv FB, Http Res Rcv LB, Http Req Forw FB, Http Req Forw LB, Http Res Forw FB, Http Res Forw LB, Http Req X Forwarded For, Http Domain Name, Http Res Location, Protocol Identifier, Egress Interface, Backend Svr Ipv6 Address, SSL Flags BE, SSL Flags FE, SSL Session IDFE, SSL Session IDBE, SSL Cipher Value FE, SSL Cipher Value BE, SSL Sig Hash Alg BE, SSL Sig Hash Alg FE, SSL Srvr Cert Sig Hash BE, SSL Srvr Cert Sig Hash FE, SSL Clnt Cert Sig Hash FE, SSL Clnt Cert Sig Hash BE, SSL Server Cert Size FE, SSL Server Cert Size BE, SSL Client Cert Size FE, SSL Client Cert Size BE, SSL Err App Name, SSL Err Flag, SSL Handshake Error Msg, Client IP, Virtual Server IP, Connection Chain Id, Connection Chain Hop Count, Trans Clt Tot Rx Oct Cnt, Trans Clt TotTx Oct Cnt, Trans Clt Src Port, Trans Clt Dst Port, Trans Srv Src Port, Trans Srv Dst Port, VLAN Number, Client Mss, Trans Info, Trans Clt Flow End Usec Rx, Trans Clt Flow End Usec Tx, Trans Clt Flow Start Usec Rx, Trans Clt Flow Start Usec Tx, Trans Svr Flow End Usec Rx, Trans Svr Flow End Usec Tx, Trans Svr Flow Start Usec Rx, Trans Svr Flow Start Usec Tx, Trans Svr Tot Rx Oct Cnt, Trans Svr Tot Tx Oct Cnt, Clt Flow Flags Tx, Clt Flow Flags Rx, Trans Clt Ipv6 Address, Trans Clt Dst Ipv6 Address, Subscriber Identifier, SSLi Domain Name, SSLi Domain Category, SSLi Domain Category Group, SSLi Domain Reputation, SSLi Policy Action, SSLi Executed Action, SSLi Reason For Action, SSLi URL Set Matched, SSLi URL Set Private, URL Category, URL Category Group, URL Category Reputation, Responder Action Type, URL Set Matched, URL Set Private, Category Domain Name, Category Domain Source, AAA User Name, VPN Session ID, Tenant Name

  • Metrikereignisse:

    • VServer LB: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Representation, Schema Type, Time, CPU, GSLB Server, GSLB VServer, Interface, Memory Pool, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer LB: RATE Si Tot Request Bytes, RATE Si Tot Requests, RATE Si Tot Response Bytes, RATE Si Tot Responses, RATE Si Tot Clt Ttlb Transactions, RATE Si Tot Clt Ttlb Pkt Rcvd, RATE Si Tot Clt Ttlb Pkt Sent, RATE Vsvr Tot Hits, Si Cur Clients, Si Cur Conn Established, Si Cur Servers, Si Cur State, Si Tot Request Bytes, Si Tot Responses, Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions, Si Tot Pkt Rcvd, Si Tot Pkt Sent, Si Tot Ttlb Frustrating Transactions, Si Tot Ttlb Tolerating Transactions, Vsvr Active Svcs, Vsvr Tot Hits, Vsvr tot Req Resp Invalid, Vsvr Tot Req Resp Invalid Dropped

    • CPU: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Representation, Schema Type, Time, Cc CPU Use GSLB Server, GSLB Vserver, Interface, Memory Pool, NetScaler, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServer User

    • Server Service Group: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Representation, Schema Type, Time, Cc CPU Use, GSLB Server, GSLB Vserver, Interface, Memory Pool, NetScaler, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServer User, Server Service Group: RATE Si Tot Request Bytes, RATE Si Tot Requests, RATE Si Tot_Response Bytes, RATE Si Tot Responses, RATE Si Tot Clt Ttlb, RATE Si Tot Clt Ttlb Transactions, RATE Si Tot Svr Ttfb, RATE Si Tot Svr Ttfb Transactions, RATE Si Tot Svr Ttlb, RATE Si Tot Svr Ttlb Transactions, RATE Si Tot Ttlb Frustrating Transactions, RATE Si Tot Ttlb Tolerating Transactions, Si Cur State, Si Tot Request Bytes, Si Tot Requests, Si Tot Response Bytes, Si Tot Responses, Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions, Si Tot Svr Ttfb, Si Tot Svr Ttfb Transactions,Si Tot Svr Tlb, Si Tot Svr Ttlb Transactions, Si Tot Ttlb Frustrating Transactions, Si Tot Ttlb Tolerating Transactions

    • Server SVC CFG: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Representation, Schema Type, Time, CPU Use, GSLB Server, GSLB Vserver, Interface, Memory Pool, NetScaler, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServer User, Server Svc Cfg: RATE Si Tot Request Bytes, RATE Si Tot Requests, RATE Si Tot Response Bytes, RATE Si Tot Responses, Si Tot Clt Ttlb, RATE Si Tot Clt Ttlb Transactions, RATE Si Tot Pkt Rcvd, RATE Si Tot Pkt Sent, RATE Si Tot Svr Busy Err, RATE Si Tot Svr Ttfb, RATE Si Tot Svr Ttfb Transactions, RATE Si Tot Svr Ttlb, RATE Si Tot Svr Ttlb Transactions, RATE Si Tot Ttlb Frustrating Transactions, RATE Si Tot Ttlb Tolerating Transactions, Si Cur State, Si Cur Transport, Si Tot Request Bytes, Si Tot Requests, Si Tot Response Bytes, Si Tot Responses, Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions, Si Tot Pkt Rcvd, Si Tot Pkt Sent, Si Tot Svr Busy Err, Si Tot Svr Ttfb, Si Tot Svr Ttfb Transactions, Si Tot Svr Ttlb, Si Tot Svr Ttlb Transactions, Si Tot Ttlb Frustrating Transactions, Si Tot Ttlb Tolerating Transactions

    • NetScaler: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Representation, Schema Type, Time, GSLB Server, GSLB VServer, Interface, Memory Pool, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServer User, NetScaler: RATE All Nic Tot Rx Mbits, RATE All Nic Tot Rx Mbits, RATE Dns Tot Queries, RATE Dns Tot Neg Nxdmn Entries,RATE Http Tot Gets, RATE Http Tot Others, RATE Http Tot Posts, RATE Http Tot Requests, RATE Http Tot Requests 1.0, RATE Http Tot Requests 1.1, RATE Http Tot Responses, RATE Http Tot Rx Request Bytes, RATE Http Tot Rx Response Bytes, RATE Ip Tot Rx Mbits, RATE Ip Tot Rx Bytes, RATE Ip Tot Rx Pkts, RATE Ip Tot Tx Mbits, RATE Ip Tot Tx Bytes, RATE Ip Tot Tx Pkts, RATE SSL Tot Dec Bytes, RATE SSL Tot Enc Bytes,RATE SSL Tot SSL Info Session Hits, RATE SSL Tot SSL Info Total Tx Count, RATE Tcp Err Rst, RATE Tcp Tot Client Open, RATE Tcp Tot Server Open, RATE Tcp Tot Rx Bytes, RATE Tcp Tot Rx Pkts, RATE Tcp Tot Syn, RATE Tcp Tot Tx Bytes, RATE Tcp Tot Tx Pkts, RATE Udp Tot Rx Bytes, RATE Udp Tot Rx Pkts, RATE Udp Tot Tx Bytes, RATE Udp Tot Tx Pkts, All Nic Tot Rx Mbits, All Nic Tot Tx Mbits, Cpu Use, Dns Tot Queries, Dns Tot Neg Nxdmn Entries, Http Tot Gets, Http Tot Others, Http Tot Posts, Http Tot Requests, Http Tot Requests1.0, Http Tot Requests1.1, Http Tot Responses, Http Tot Rx Request Bytes, Http Tot Rx Response Bytes, Ip Tot Rx Mbits, Ip Tot Rx Bytes, Ip Tot Rx Pkts, Ip Tot Tx Mbits, Ip Tot Tx Bytes, Ip Tot Tx Pkts, Mem Cur Free size, Mem Cur Free size Actual, Mem Cur Used size, Mem Tot Available, Mgmt Additional Cpu Use, Mgmt Cpu 0 Use, Mgmt Cpu Use, SSL Tot Dec Bytes, SSL Tot Enc Bytes, SSL Tot SSL Info Session Hits, SSL Tot SSL Info Total Tx Count, Sys Cpus, Tcp Cur Client Conn, Tcp Cur Client Conn Closing, Tcp Cur Client Conn Est, Tcp Cur Server Conn, Tcp Cur Server Conn Closing, Tcp Cur Server Conn Est, Tcp Err Rst, Tcp Tot Client Open, Tcp Tot Server Open, Tcp Tot Rx Bytes, Tcp Tot Rx Pkts, Tcp Tot Syn, Tcp Tot Tx Bytes, Tcp Tot Tx Pkts, Udp Tot Rx Bytes, Udp Tot Rx Pkts, Udp Tot Tx Bytes, Udp Tot Tx Pkts

    • Memory Pool: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Schema Type, Time, CPU, Gslb Server, Gslb VServer, Interface, NetScaler, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServer User, Memory Pool: Mem Cur Alloc Size, Mem Err Alloc Failed, Mem Tot Available

    • Monitoring Service Binding: Bind Entity Name, Entity Name, NetScalerId, SchemaType, Time, CPU, Gslb Server, Gslb VServer, Interface, Memory Pool, NetScaler, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, Vserver Lb, VServer SSL, VServer User, Mon Service Binding: RATE Mon Tot Probes, Mon Tot Probes

    • Interface: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Schema Type, Time, CPU, Gslb Server, Gslb VServer, Memory Pool, NetScaler, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, Vserver Lb, VServer SSL, VServer User, Interface: RATE NIC Tot Rx Bytes, RATE NIC Tot Rx Packets, RATE NIC Tot Tx Bytes, RATE NIC Tot Tx Packets, NIC Tot Rx Bytes, NIC Tot Rx Packets, NIC Tot Tx Bytes, NIC Tot Tx Packets

    • VServer CS: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Schema Type, Time, CPU, Gslb Server, Gslb VServer, Memory Pool, NetScaler, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, Vserver Lb, VServer SSL, VServer User, VServer Cs: RATE Si Tot Request Bytes, RATE Si Tot Requests, RATE Si Tot Response Bytes, RATE Si Tot Responses, RATE Si Tot Clt Ttlb,RATE Si Tot Clt Ttlb Transactions, RATE Si Tot Pkt Rcvd, RATE Si Tot Pkt Sent, RATE Si Tot Ttlb Frustrating Transactions, RATE Si Tot Ttlb Tolerating Transactions, RATE Vsvr Tot Hits, Si Cur State, Si Tot Request Bytes, Si Tot Requests, Si Tot Response Bytes, Si Tot Responses, Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions, Si Tot Pkt Rvd, Si Tot Pkt Sent, Si Tot Ttlb Frustrating Transactions, Si Tot Tlb Tolerating Transactions, Vsvr Tot Hits, Vsvr Tot Req Resp Invalid, Vsvr Tot Req Resp Invalid Dropped

Secure Browser-Protokolle

  • Anwendung veröffentlichen:

    • Logs before the published application: Authentication, Browser, Change Id, Created, Customer Name, Destination URL, E-Tag, Gateway Service Product Id, Session Id, Legacy Icon, Application Name, Policies, Published Application Id, Region, Resource Zone, Resource Zone Id, Subscription, Session Idle Timeout, Session Idle Timeout Warning, Watermark, Whitelist External, Whitelist Internal, Whitelist Redirect

    • Logs after the published application: Authentication, Browser, Change Id, Created, Customer Name, Destination, E-Tag, Gateway Service Product Id, Session Id, Legacy Icon, Application Name, Policies, Published Application Id, Region, Resource Zone, Resource Zone Id, Subscription, Session Idle Timeout, Session Idle Timeout Warning, Watermark, Whitelist External URL, Whitelist Internal URL, Whitelist Redirect URL

  • Anwendung löschen:

    • Logs before the published application: Authentication, Browser, Change Id, Created, Customer Name, Destination URL, E-Tag, Gateway Service Product Id, Session Id, Legacy Icon, Application Name, Policies, Published Application Id, Region, Resource Zone, Resource Zone Id, Subscription, Session Idle Timeout, Session Idle Timeout Warning, Watermark, Whitelist External, Whitelist Internal, Whitelist Redirect

    • Logs after the published application: Authentication, Browser, Change Id, Created, Customer Name, Destination, E-Tag, Gateway Service Product Id, Session Id, Legacy Icon, Application Name, Policies, Published Application Id, Region, Resource Zone, Resource Zone Id, Subscription, Session Idle Timeout, Session Idle Timeout Warning, Watermark, Whitelist External URL, Whitelist Internal URL, Whitelist Redirect URL

  • Anwendungs-Update:

    • Logs before the published application: Authentication, Browser, Change Id, Created, Customer Name, Destination URL, E-Tag, Gateway Service Product Id, Session Id, Legacy Icon, Application Name, Policies, Published Application Id, Region, Resource Zone, Resource Zone Id, Subscription, Session Idle Timeout, Session Idle Timeout Warning, Watermark, Whitelist External, Whitelist Internal, Whitelist Redirect

    • Logs after the published application: Authentication, Browser, Change Id, Created, Customer Name, Destination, E-Tag, Gateway Service Product Id, Session Id, Legacy Icon, Application Name, Policies, Published Application Id, Region, Resource Zone, Resource Zone Id, Subscription, Session Idle Timeout, Session Idle Timeout Warning, Watermark, Whitelist External URL, Whitelist Internal URL, Whitelist Redirect URL

  • Anspruch erstellen:

    • Logs before the entitlement creation: Approved, Customer Id, Data Retention Days, End Date, Grace Period Days, Session Id, Product SKU, Quantity, Serial Numbers, Start Date, State, Type

    • Logs after the entitlement creation: Approved, Customer Id, Data Retention Days, End Date, Grace Period Days, Session Id, Product SKU, Quantity, Serial Numbers, Start Date, State, Type

  • Anspruchsupdate:

    • Logs before the entitlement update: Approved, Customer Id, Data Retention Days, End Date, Grace Period Days, Session Id, Product SKU, Quantity, Serial Numbers, Start Date, State, Type

    • Logs after the entitlement update: Approved, Customer Id, Data Retention Days, End Date, Grace Period Days, Session Id, Product SKU, Quantity, Serial Numbers, Start Date, State, Type

  • Session Access Host: Accept Host, Client IP, Date Time, Host, Session, User Name

  • Sitzung verbinden:

    • Logs before the session connection: Application Id, Application Name, Browser, Created, Customer Id, Duration, Session Id, IP Address, Last Updated, Launch Source, User Name

    • Logs after the session connection: Application Id, Application Name, Browser, Created, Customer Id, Duration, Session Id, IP Address, Last Updated, Launch Source, User Name

  • Start der Sitzung:

    • Logs before the session launch: Application Id, Application Name, Browser, Created, Customer Id, Duration, Session Id, IP Address, Last Updated, Launch Source, User Name

    • Logs after the session launch: Application Id, Application Name, Browser, Created, Customer Id, Duration, Session Id, IP Address, Last Updated, Launch Source, User Name

  • Session Tick:

    • Logs before the session tick: Application Id, Application Name, Browser, Created, Customer Id, Duration, Session Id, IP Address, Last Updated, Launch Source, User Name

    • Logs after the session tick: Application Id, Application Name, Browser, Created, Customer Id, Duration, Session Id, IP Address, Last Updated, Launch Source, User Name

Microsoft Graph-Sicherheitsprotokoll

  • Mandanten-Id

  • Benutzer-ID

  • Indikator-ID

  • Indikator UUID

  • Uhrzeit des Ereignisses

  • Zeit erstellen

  • Kategorie der Warnung

  • Ort der Anmeldung

  • Anmelde-IP

  • Anmelde-Typ

  • Typ des Benutzerkontos

  • Informationen des Anbieters

  • Anbieter-Anbieter-Informationen

  • Staaten von Sicherheitslücken

  • Schweregrad der Sicherheitslücke

Microsoft Active Directory Protokolle

  • Mandanten-Id

  • Zeit sammeln

  • Typ

  • Directory-Kontext

  • Gruppen

  • Identität

  • Benutzertyp

  • Kontoname

  • Anzahl schlechter Kennwörter

  • Ort

  • Allgemeiner Name

  • Firma

  • Land

  • Tage bis zum Ablauf des Kennworts

  • Abteilung

  • Beschreibung

  • Anzeigename

  • Ausgezeichneter Name

  • E-Mail

  • Fax-Nummer

  • Vorname

  • Gruppenkategorie

  • Umfang der Gruppe

  • Telefon zu Hause

  • Initialen

  • IP-Telefon

  • Ist das Konto aktiviert

  • Ist das Konto gesperrt

  • Ist Sicherheitsgruppe

  • Nachname

  • Managerin

  • Mitglied von

  • Handy

  • Pager

  • Kennwort läuft nie ab

  • Name des physischen Zustellbüros

  • Postfach

  • PLZ

  • Primäre Gruppen-ID

  • Status

  • Adresse

  • Titel

  • Benutzerkontensteuerung

  • Liste der Benutzergruppen

  • Benutzerprinzipalname

  • Telefon für die Arbeit

Citrix Analytics for Performance Leistungsprotokolle

  • actionid

  • actionreason

  • actiontype

  • adminfolder

  • agentversion

  • allocationtype

  • applicationid

  • applicationname

  • applicationpath

  • applicationtype

  • applicationversion

  • associateduserfullnames

  • associatedusername

  • associatedusernames

  • associateduserupns

  • authenticationduration

  • autoreconnectcount

  • autoreconnecttype

  • blobcontainer

  • blobendpoint

  • blobpath

  • brokerapplicationchanged

  • brokerapplicationcreated

  • brokerapplicationdeleted

  • brokeringdate

  • brokeringduration

  • brokerloadindex

  • brokerregistrationstarted

  • browsername

  • catalogchangeevent

  • catalogcreatedevent

  • catalogdeletedevent

  • catalogid

  • catalogname

  • catalogsync

  • clientaddress

  • clientname

  • clientplatform

  • clientsessionvalidatedate

  • clientversion

  • collecteddate

  • connectedviahostname

  • connectedviaipaddress

  • connectionid

  • connectioninfo

  • connectionstate

  • connectiontype

  • controllerdnsname

  • cpu

  • cpuindex

  • createddate

  • currentloadindexid

  • currentpowerstate

  • currentregistrationstate

  • currentsessioncount

  • datetime

  • deliverygroupadded

  • deliverygroupchanged

  • deliverygroupdeleted

  • deliverygroupid

  • deliverygroupmaintenancemodechanged

  • deliverygroupname

  • deliverygroupsync

  • deliverytype

  • deregistrationreason

  • desktopgroupdeletedevent

  • desktopgroupid

  • desktopgroupname

  • desktopkind

  • disconnectcode

  • disconnectreason

  • disk

  • diskindex

  • dnsname

  • domainname

  • effectiveloadindex

  • enddate

  • errormessage

  • establishmentdate

  • eventreporteddate

  • eventtime

  • exitcode

  • failurecategory

  • failurecode

  • failuredata

  • failuredate

  • failurereason

  • failuretype

  • faultstate

  • functionallevel

  • gpoenddate

  • gpostartdate

  • hdxenddate

  • hdxstartdate

  • Host

  • hostedmachineid

  • hostedmachinename

  • hostingservername

  • hypervisorconnectionchangedevent

  • hypervisorconnectioncreatedevent

  • hypervisorid

  • hypervisorname

  • hypervisorsync

  • icartt

  • icarttms

  • ID

  • idletime

  • inputbandwidthavailable

  • inputbandwidthused

  • instancecount

  • interactiveenddate

  • interactivestartdate

  • ipaddress

  • isassigned

  • isinmaintenancemode

  • ismachinephysical

  • ispendingupdate

  • ispreparing

  • isremotepc

  • issecureica

  • lastderegisteredcode

  • launchedviahostname

  • launchedviaipaddress

  • lifecyclestate

  • logonduration

  • logonenddate

  • logonscriptsenddate

  • logonscriptsstartdate

  • logonstartdate

  • long

  • machineaddedtodesktopgroupevent

  • machineassignedchanged

  • machinecatalogchangedevent

  • machinecreatedevent

  • machinedeletedevent

  • machinederegistrationevent

  • machinednsname

  • machinefaultstatechangeevent

  • machinehardregistrationevent

  • machineid

  • machinemaintenancemodechangeevent

  • machinename

  • machinepvdstatechanged

  • machineregistrationendedevent

  • machineremovedfromdesktopgroupevent

  • machinerole

  • machinesid

  • machineupdatedevent

  • machinewindowsconnectionsettingchanged

  • memory

  • memoryindex

  • modifieddate

  • network

  • networkindex

  • networklatency

  • networkinfoperiodic

  • ostype

  • outputbandwidthavailable

  • outputbandwidthused

  • path

  • percentcpu

  • persistentuserchanges

  • powerstate

  • processname

  • profileloadenddate

  • profileloadstartdate

  • protocol

  • provisioningschemeid

  • provisioningtype

  • publishedname

  • registrationstate

  • serversessionvalidatedate

  • sessioncount

  • sessionend

  • sessionfailure

  • sessionid

  • sessionidlesince

  • sessionindex

  • sessionkey

  • sessionstart

  • sessionstate

  • sessionsupport

  • sessiontermination

  • sessiontype

  • sid

  • siteid

  • sitename

  • startdate

  • totalmemory

  • triggerinterval

  • triggerlevel

  • triggerperiod

  • triggervalue

  • usedmemory

  • userid

  • userinputdelay

  • username

  • usersid

  • vdalogonduration

  • vdaprocessdata

  • vdaresourcedata

  • Version

  • vmstartenddate

  • vmstartstartdate

  • windowsconnectionsetting