Citrix Analytics for Security™

审计日志

审计日志描述了在 Citrix Analytics 上生成的事件的审计信息。这些事件可以是系统事件(例如错误),也可以是 Citrix Analytics 管理员执行的配置操作的审计跟踪。

每当添加、删除或更新配置时,事件信息都会写入审计日志。此信息包括修改了什么、修改时间以及修改者。

您可以查看最近三个月的审计日志信息。

生成审计事件的活动

Citrix Analytics 上会记录以下事件:

  • 生成的错误

  • 传输已开启

  • 传输已关闭

  • 数据源已添加

  • 数据源已删除

  • 策略已创建

  • 策略已更新

  • 策略已删除

审计日志事件

如何查看审计日志

要查看审计日志,请登录到 Citrix Analytics。导航到“设置 > 数据源”。在“数据源”页面上,单击右上角的“审计日志”。

导航到审计日志

如何使用审计日志

您可以使用审计日志查看并了解 Citrix Analytics 上的任何事件。刷新“审计日志”页面以获取最新的审计数据。此页面会显示审计数据上次更新的日期和时间。

您可以在“审计日志”页面上查看以下审计信息。您还可以根据这些字段筛选审计数据。

  • 事件。事件可以是系统生成,也可以是管理员在 Citrix Analytics 上应用的配置。事件还可以表示错误,例如未能应用操作或数据源。默认情况下,会显示所有事件的日志。您可以根据要查看的事件类型进行筛选。

  • 日期和时间。事件发生的日期和时间。您可以根据要查看日志的时间段进行筛选。您可以查看当天、最近七天、最近 15 天、上个月和最近三个月的事件。

  • 产品。生成事件的产品。事件在产品上生成,并在 Citrix Analytics 上聚合显示。您可以根据一个或多个产品筛选日志。

  • 数据源。与审计条目关联的产品实例名称。您可以搜索任何特定数据源以查看其审计数据。

  • 按管理员。执行管理活动的 Citrix Analytics 管理员。您可以搜索任何特定管理员执行的活动。

审计日志页面

如果您的注册事件基于策略,您可以单击箭头图标以查看更多详细信息,例如:

  • 策略名称

  • 指定的条件

  • 结果操作

审计日志事件策略详细信息

审计日志