在 Citrix 网关上配置审核

Citrix 网关允许您记录设备收集的状态和状态信息。您可以使用审核日志按时间顺序查看事件历史记录。日志中的消息包含有关生成消息的事件、时间戳、消息类型以及预定义的日志级别和消息信息的信息。您可以配置设置来确定记录的信息和存储消息的位置。

Citrix Gateway 目前支持两种日志格式:用于本地日志的专有日志格式和用于 syslog 服务器的系统日志格式。您可以配置审核日志以提供以下信息:

等级 说明
紧急情况 仅记录主要错误。日志中的条目表明 Citrix 网关遇到导致其无法使用的严重问题。
警报 记录可能导致 Citrix 网关无法正常运行但对其操作不至关重要的问题。应尽快采取纠正措施,以防止 Citrix 网关遇到严重问题。
严重 记录不限制 Citrix 网关操作但可能升级为更大问题的关键条件。
错误 记录 Citrix 网关上操作失败导致的条目。
警告 记录可能导致错误或严重错误的潜在问题。
通知 记录比信息级别日志更深入的问题,但用途与通知相同。
信息 记录 Citrix 网关执行的操作。此级别对于故障排除问题非常有用。

如果您配置 TCP 压缩,Citrix 网关审核日志还会存储 Citrix 网关的压缩统计信息。针对不同数据实现的压缩比存储在每个用户会话的日志文件中。

Citrix 网关使用日志签名会话 ID。这允许您跟踪每个会话而不是每个用户的日志。作为会话一部分生成的日志具有相同的会话 ID。如果用户从具有相同 IP 地址的同一用户设备建立两个会话,则每个会话都具有唯一的 Sesession ID。

重要提示: 如果您编写了自定义日志解析脚本,则需要在自定义解析脚本中进行此签名更改。

在 Citrix 网关上配置审核