Citrix Analytics for Security

Citrix Content Collaboration 数据源

C ontent Collaboration 数据源表示与您的 Citrix Cloud 帐户关联的 Citrix Content Collaboration 服务。当用户使用此服务时,Citrix Analytics 会实时接收用户 事件 (日志)。处理用户事件以检测任何安全威胁。

必备条件

  • 订阅 Citrix Cloud 上提供的 Citrix Content Collaboration 服务。要了解如何设置 Content Collaboration ,请参阅入门快速指南

  • 查看系 统要求 并确保您的环境符合要求。

  • 如果您的组织已在亚太地区南部主区域加入 Citrix Cloud,请在 Citrix Cloud 帐户的 Workspace 配置设置中启用Content Collaboration 服务集成。有关详细信息,请参阅已知问题

查看数据源并打开数据处理

Citrix Analytics 会自动发现与您的 Citrix Cloud 帐户关联的 Content Collaboration 数据源。

要查看数据源,请执行以下操作

在顶栏中,单击 设置 > 数据源 > 安全性

“数据源”页面上将显示 Content Collaboration 数据源 的站点卡片。单 击打开数据处理 以允许 Citrix Analytics 开始处理此数据源的数据。

数据源页面

查看用户和接收的事件

站点卡片显示了 Content Collaboration 用户的数量以及过去一小时内接收的事件,这是默认的时间选择。您还可以选择 1 周(1W)并查看数据。

单击用户数可在“用户”页面上查看用户详细信息。单击接收的事件数可在 自助搜索 页面上查看事件。

数据源页面

启用数据处理后,站点卡片可能会显示“未收到数据”状态。出现此状态有两种原因:

  1. 如果您是首次打开数据处理,事件将需要一些时间才能到达 Citrix Analytics 中的事件中心。当 Citrix Analytics 收到事件时,状态将更改为 Data processing on(数据处理已启用)。如果状态在一段时间后仍未更改,请刷新数据源页面。

  2. Analytics 在过去一小时内未收到来自数据源的任何事件。

    没有数据内容协作

打开或关闭数据处理

要停止数据处理,请单击站点卡片上的垂直省略号 (⋮),然后单击关闭数据处理。Citrix Analytics 停止处理此数据源的数据。

打开或关闭数据处理

要再次启用数据处理,请单击“打开数据处理”。

打开或关闭数据处理

Citrix Content Collaboration 数据源