Citrix Secure Private Access 遥测数据元素

管理员

事件标题:

字段 说明 示例
ver 标题版本。 Hardcoded: ver: 1.0 1.0
id 唯一事件 ID (GUID) 1fced2a0-52e7-4c48-bf4e-6f2e06136e11
type
事件类型名称。 硬编码 admin
type: admin
st UTC 格式的时间戳 2011-08-12T20:17:46.384Z
prod
产品名称。 硬编码。
prod: AccessSecurity.OnPrem
AccessSecurity.OnPrem
prodVer 产品版本 2402
用户




用于识别登录的管理员的唯一 ID。 该值已加密。




{
fullName: C549LH671AV44B3T3 (始终加密)
samName: C982LH671A44B3F7 (始终加密)
upn: C723LH671A44B3R7 (始终加密)
C838LH671A44B3F7 (始终加密)
}

事件有效负载:

字段 说明 示例
actualtemplatecode
有效负载模板版本。
Hardcoded:actualtemplatecode: 1.0
1.0
adminLoginType
管理员的 RBAC
type: enum
values: fulladmin/readonly/helpdesk
clientType 管理员的登录位置。 管理员控制台/Director/公共 API 等。 未从客户端收到用户代理时,将发送其他对象。 AdminConsole/CitrixMonitor/其他
tenantName 多租户部署(服务提供商)的租户名称或单租户的站点名称。 SPASite1
enabledFeatures 表示为会话启用的功能。 1

配置

事件标题:

字段 说明 示例
ver 标题版本。 Hardcoded: ver: 1.0 1.0
id 唯一事件 ID (GUID) 1fced2a0-52e7-4c48-bf4e-6f2e06136e11
type
事件类型名称。 硬编码 配置
type: config
st UTC 格式的时间戳 2011-08-12T20:17:46.384Z
prod
产品名称。 硬编码 AccessSecurity.OnPrem
prod: AccessSecurity.OnPrem
prodVer 产品版本 2405

事件有效负载:

字段 说明 示例
actualtemplatecode
有效负载模板版本。 硬编码。
actualtemplatecode: 1.0
1.0
appsPublished















已发布的内部和外部应用程序列表。 包括 Web/SaaS 和 TCP/UDP 应用程序。















[
{
name:jira
type: web
internal: true
}
{
name:Office 365
type: saas
internal: false
}
{
name:eng_printer
type: tcp
internal: true
}
]

用户

事件标题:

字段 说明 示例
ver 标题版本。 Hardcoded: ver: 1.0 1.0
id 唯一事件 ID (GUID) 1fced2a0-52e7-4c48-bf4e-6f2e06136e11
type
事件类型名称 用户
type: user
st UTC 格式的时间戳 2011-08-12T20:17:46.384Z
prod
产品名称。 硬编码
prod: AccessSecurity.OnPrem
AccessSecurity.OnPrem
prodVer 产品版本 2402
用户




用于识别用户的唯一 ID。 这些值已加密。




{
fullName: C982F651A44B3F7 (始终加密)
samName: 1Y7LH6971A87B3G9 (始终加密)
upn: CY7LH62371A87B3 (始终加密)
userSid: C758LH671A44B3F7 (始终加密)
}
dvc


指示报告设备许可证时使用的设备 ID 和设备名称。 默认情况下,这些值已加密。 您可以选择禁用加密功能。
dvcId - 用于识别从中启动应用程序的设备的唯一设备 ID。
dvcName - 设备的友好名称。
{
dvcId: C843LH297A44Y3I7 (始终加密)
dvcName: C758LH671A44B3F7 (始终加密)
}

事件有效负载:

字段 说明 示例
actualtemplatecode
有效负载模板版本。
Hardcoded:actualtemplatecode: 1.5
1.5
transportProtocolType 连接类型:TCP 或 UDP 或 0(适用于 Web\SaaS) tcp
ngsRecordType 应用程序类型:websaas 或 tcpudp websaas
tenantName 多租户部署(服务提供商)的租户名称或单租户的站点名称。 SPAOPDEVSite
appsAccesed








用户为了执行事件而访问的应用程序列表。








{
published : {
internal : [issues.citrite.net]
external :[citrixsys.splunk.com, www.office365.com]
}
unpublished : {
internal : []
external : [www.okta.com, www.cloudcentral.com]
}
}
clientInfo 此字段表示客户端是否为 Citrix Enterprise Browser、Citrix Secure Access、Citrix Workspace 应用程序、RfWeb 以及版本。 {name: ceb, version: 21.4.0}
platformType 此字段显示代理操作系统类型。 Win/MacOS/iOS/Android
enabledFeatures 表示为会话启用的功能。 1
Citrix Secure Private Access 遥测数据元素