Citrix Cloud

Référence des événements du journal système

Pour afficher toutes les données des événements du journal système pour votre compte Citrix Cloud, vous pouvez :

Consultez la section Descriptions des données d’événements de cet article pour obtenir une description des données capturées lorsque vous récupérez les événements du journal système. Consultez la section Composants et services cloud qui génèrent des événements pour connaître les valeurs spécifiques à un événement, telles que le texte du message d’événement, les types d’événement et si les données de champ d’objet sont enregistrées avant et après la survenue d’événements.

Composants et services cloud qui génèrent des événements

Le journal système enregistre les événements pour les entités, composants et services Citrix Cloud suivants :

  • Plateforme Citrix Cloud : événements liés aux administrateurs Citrix Cloud, aux groupes d’administrateurs, aux réinitialisations d’appareils pour les abonnés Workspace et aux locataires Azure AD.
  • Connecteurs : événements liés à l’enregistrement et à la mise à jour des Citrix Cloud Connector et des appliances Connector.
  • Licences : événements liés à l’enregistrement de serveurs de licences locaux, à la gestion des licences attribuées pour les services cloud et à l’exportation des données de licence.
  • Service Secure Private Access : événements liés aux configurations du service Secure Private Access.
  • Citrix Workspace : événements liés aux paramètres de configuration de l’espace de travail.

Description des données d’événements

Lorsque vous téléchargez des événements du journal système ou que vous les récupérez à l’aide de l’API SystemLog, les données suivantes sont incluses :

  • RecordID : identifiant unique pour l’événement.
  • UtcTimestamp : date et heure UTC auxquelles l’événement s’est produit.
  • CustomerId : identifiant unique de l’organisation du compte Citrix Cloud.
  • EventType : identifiant du type d’événement enregistré. Le type d’événement est enregistré au format OriginatingService/Actor/Action. Par exemple, le type d’événement permettant de créer un administrateur est platform/administrator/create.
  • TargetID : ID de l’objet système qui a été affecté ou modifié.
  • TargetDisplayName : nom d’affichage de l’objet système qui a été affecté ou modifié. Par exemple, le nom d’un administrateur qui a été créé.
  • TargetEmail : adresse e-mail de l’objet système. Par exemple, l’adresse e-mail d’un administrateur qui a été créé.
  • TargetUserID : ID utilisateur de l’objet système qui a été affecté ou modifié. Par exemple, lors de la création d’un administrateur, l’ID utilisateur cible est l’ID utilisateur de l’administrateur qui a été créé.
  • TargetType : catégorie cible pour l’événement.
  • BeforeChanges et AfterChanges : contenu des champs d’objet avant et après l’événement, respectivement. Pour certains événements, ces champs d’objet incluent :

    • CustomerID
    • Principal utilisateur
    • UserID
    • Type d’accès administrateur, tel que Custom ou Full
    • CreatedDate
    • UpdatedDate
    • DisplayName
  • AgentID : catégorie d’événement.
  • ActorID : ID de l’objet système qui a initié l’événement. Par exemple, pour créer un administrateur, il s’agit de l’ID d’objet de l’administrateur qui a invité un autre utilisateur sur le compte Citrix Cloud.
  • ActorDisplayName : nom complet de la personne ou de l’entité qui a initié l’événement. Par exemple, le nom de l’administrateur qui a invité un autre utilisateur sur le compte Citrix Cloud.
  • ActorType : service qui a généré l’événement.
  • EventMessage : brève description de l’événement qui s’est produit.
Référence des événements du journal système