系统日志事件参考
要查看 Citrix Cloud 帐户的所有系统日志事件数据，您可以：
- 下载过去 30 天、60 天或 90 天内发生的所有事件的 CSV 文件 。
- 使用 SystemLog API 检索特定时间段内的事件。
有关检索系统日志 事件 时捕获的数据的说明，请参阅本文中的事件数据说明。请参阅针对事件特定值（例如事件消息文本、事件类型以及是否在事件发生之前和之后记录对象字段数据）生成事件的云组件和服务。
生成事件的云组件和服务
系统日志记录以下 Citrix Cloud 实体、组件和服务的事件：
- Citrix Cloud 平台：与 Citrix Cloud 管理员、管理员组、Workspace 订阅者的设备重置、Azure AD 租户和管理域相关的事件。
- 连接器：与注册和更新 Citrix Cloud 连接器和连接器设备相关的事件。
- 许可：与注册本地许可证服务器、管理为云服务分配的许可证以及导出许可数据相关的事件。
- Secure Private Access 服务：与 Secure Private Access 服务配置相关的事件。
- Citrix Workspace：与 Workspace 配置设置相关的事件。
事件数据描述
当您下载系统日志事件或使用 SystemLog API 检索它们时，会包含以下数据：
- RecordID： 事件的唯一标识符。
- UtcTimestamp： 事件发生的日期和 UTC 时间。
- CustomerID： Citrix Cloud 帐户的唯一组织标识符。
-
EventType： 记录的事件类型的标识符。事件类型使用格式进行记录
OriginatingService/Actor/Action。例如，用于创建管理员的事件类型为platform/administrator/create。 - TargetID： 受影响或更改的系统对象的 ID。
- TargetDisplayName： 受影响或更改的系统对象的显示名称。例如，创建的管理员的姓名。
- TargetEmail： 系统对象的电子邮件地址。例如，创建的管理员的电子邮件地址。
- TargetUserID： 受影响或更改的系统对象的用户 ID。例如，创建管理员时，目标用户 ID 是创建的管理员的用户 ID。
- TargetType： 事件的目标类别。
-
BeforeChanges 和 AfterChanges： 分别是事件发生前后的对象字段的内容。对于某些事件，这些对象字段包括：
- CustomerID
- 用户委托人
- UserID
- 管理员访问权限类型，例如“自定义”或“完全”
- CreatedDate
- UpdatedDate
- DisplayName
- AgentID： 事件类别。
- ActorID： 发起事件的系统对象的 ID。例如，对于创建管理员， 这是邀请其他用户加入 Citrix Cloud 帐户的管理员的对象 ID。
- ActorDisplayName： 发起事件的个人或实体的显示名称。例如，邀请其他用户加入 Citrix Cloud 帐户的管理员的姓名。
- ActorType： 生成事件的服务。
- EventMessage： 对所发生事件的简要描述。
系统日志事件参考
已复制!
失败!