Citrix Analytics for Security™

Audit-Protokolle

Ein Audit-Protokoll beschreibt Audit-Informationen für Ereignisse, die in Citrix Analytics generiert werden. Dies können Systemereignisse wie Fehler oder ein Audit-Trail von Konfigurationsaktionen sein, die vom Citrix Analytics-Administrator durchgeführt wurden.

Immer wenn eine Konfiguration hinzugefügt, gelöscht oder aktualisiert wird, werden die Ereignisinformationen in das Audit-Protokoll geschrieben. Diese Informationen beziehen sich darauf, was geändert wurde, wann es geändert wurde und wer es geändert hat.

Sie können Audit-Protokollinformationen für die letzten drei Monate anzeigen.

Aktivitäten, die Audit-Ereignisse generieren

Die folgenden Ereignisse werden in Citrix Analytics registriert:

  • Generierte Fehler
  • Übertragung aktiviert
  • Übertragung deaktiviert
  • Datenquellen hinzugefügt
  • Datenquellen entfernt
  • Richtlinien erstellt
  • Richtlinien aktualisiert
  • Richtlinien gelöscht

Audit-Protokollereignisse

So zeigen Sie das Audit-Protokoll an

Um Audit-Protokolle anzuzeigen, melden Sie sich bei Citrix Analytics an. Navigieren Sie zu Einstellungen > Datenquellen. Klicken Sie auf der Seite Datenquellen oben rechts auf Audit-Protokoll.

Zum Audit-Protokoll navigieren

So verwenden Sie das Audit-Protokoll

Sie können das Audit-Protokoll verwenden, um alle Ereignisse in Citrix Analytics zu überprüfen und sich darüber zu informieren. Aktualisieren Sie die Seite Audit-Protokoll, um die neuesten Audit-Daten abzurufen. Die Seite zeigt Datum und Uhrzeit der letzten Aktualisierung der Audit-Daten an.

Sie können die folgenden Audit-Informationen auf der Seite Audit-Protokoll anzeigen. Sie können die Audit-Daten auch basierend auf diesen Feldern filtern.

  • Ereignisse. Ereignisse können systemgeneriert sein oder Konfigurationen darstellen, die vom Administrator in Citrix Analytics angewendet wurden. Ereignisse können auch Fehler darstellen, wie z. B. das Fehlschlagen der Anwendung von Aktionen oder einer Datenquelle. Standardmäßig werden Protokolle für alle Ereignisse angezeigt. Sie können nach dem Typ des Ereignisses filtern, das Sie anzeigen möchten.

  • Datum und Uhrzeit. Das Datum und die Uhrzeit, zu der das Ereignis aufgetreten ist. Sie können nach dem Zeitraum filtern, für den Sie das Protokoll anzeigen möchten. Sie können Ereignisse für den aktuellen Tag, die letzten sieben Tage, die letzten 15 Tage, den letzten Monat und die letzten drei Monate anzeigen.

  • Produkt. Das Produkt, für das das Ereignis generiert wurde. Die Ereignisse werden auf dem Produkt generiert und in Citrix Analytics aggregiert, wo sie angezeigt werden. Sie können das Protokoll basierend auf einem oder mehreren Produkten filtern.

  • Datenquelle. Der Name der Produktinstanz, die dem Audit-Eintrag zugeordnet ist. Sie können nach einer bestimmten Datenquelle suchen, um deren Audit-Daten anzuzeigen.

  • Durch Administrator. Der Citrix Analytics-Administrator, der die Administratoraktivitäten durchgeführt hat. Sie können nach Aktivitäten suchen, die von einem bestimmten Administrator durchgeführt wurden.

Audit-Protokollseite

Wenn Ihr registriertes Ereignis auf einer Richtlinie basierte, können Sie auf das Pfeilsymbol klicken, um weitere Details anzuzeigen, wie zum Beispiel:

  • Richtlinienname
  • Die angegebene Bedingung
  • Die resultierende Aktion

Details der Audit-Protokollereignisrichtlinie

Audit-Protokolle