Citrix Analytics for Security™

Citrix Secure Private Access™ 数据源

Secure Private Access 数据源代表与您的 Citrix Cloud 帐户关联的 Citrix Secure Private Access 服务。当用户使用此服务时,Citrix Analytics 会实时接收用户访问事件(日志)。系统会处理用户事件以检测任何安全威胁。

先决条件

  • 订阅 Citrix Cloud 上提供的 Citrix Secure Private Access 服务。要了解如何开始使用,请参阅Secure Private Access 服务

  • 查看系统要求并确保您的环境满足这些要求。

查看数据源并开启数据处理

Citrix Analytics 会自动发现与您的 Citrix Cloud™ 帐户关联的 Secure Private Access 数据源。

要查看数据源

在顶部栏中,单击“设置”>“数据源”>“安全”。

Secure Private Access 数据源的站点卡片将显示在“数据源”页面上。单击“开启数据处理”以允许 Citrix Analytics 开始处理此数据源的数据。

数据源页面

查看用户和接收的事件

站点卡片显示了过去一小时(默认时间选择)内的数据源中的活动用户数和接收到的事件数。您还可以选择 1 周 (1 W) 并查看数据。

单击用户数可在“用户”页面上查看用户详细信息。单击接收到的事件数可在自助搜索页面上查看事件详细信息。

数据源页面

启用数据处理后,站点卡片可能会显示“未接收到数据”状态。此状态出现的原因有两个:

  1. 如果您是首次开启数据处理,事件需要一些时间才能到达 Citrix Analytics 中的事件中心。当 Citrix Analytics 收到事件后,状态将变为“数据处理已开启”。如果状态在一段时间后仍未更改,请刷新“数据源”页面。

  2. Analytics 在过去一小时内未从数据源接收到任何事件。

Secure Private Access 无数据

开启或关闭数据处理

要停止数据处理,请单击站点卡片上的垂直省略号 (⋮),然后单击“关闭数据处理”。Citrix Analytics 将停止处理此数据源的数据。

清除数据处理

要再次启用数据处理,请单击“开启数据处理”。

开启数据处理

Citrix Secure Private Access™ 数据源