In Citrix Analytics for Security
In All products
产品文档
In Citrix Analytics for Security
In All products
Citrix Analytics for Security

Citrix Endpoint Management 数据源

June 10, 2020
贡献者:  C

Endpoint Management 数据源代表与您的 Citrix Cloud 帐户关联的 Citrix Endpoint Management 服务。Analytics 接收与用户端点及其活动相关的事件。Analytics 会处理事件以检测任何安全威胁。

必备条件

  • 订阅Citrix Cloud 上提供的 Citrix Endpoint Management。要了解如何设置 Endpoint Management 服务，请参阅 载入和资源设置。

  • 云站点和企业目录设置。确保您有两台计算机运行 Windows 2012 R2 或 Windows 2016 服务器以安装 Cloud Connector。

  • Cloud Connector 已安装。在属于 Active Directory 的虚拟机上下载并安装 Cloud Connector。

  • 查看 系统要求 并确保您的环境满足要求。

查看数据源并打开数据处理

Citrix Analytics 会自动发现与 Citrix Cloud 帐户关联的所有 Endpoint Management 数据源。

要查看数据源，请执行以下操作：

在顶部栏中，单击“设置”>“数据源”>“安全性”。

Endpoint Management 数据源的站点卡将显示在“数据源”页面上。单击打开数据处理以允许 Citrix Analytics 开始处理此数据源的数据。

端点数据源

查看用户和接收的事件

站点卡显示最近一个小时内的 Endpoint Management 用户、设备和收到的事件的数量，这是默认的时间选择。您还可以选择 1 周 (1W) 并查看数据。

单击用户数可在用户页上查看用户详细信息。

端点数据源

启用数据处理后，站点卡可能会显示“未接收数据”状态。此状态出现有两个原因：

  1. 如果您首次启用了数据处理，则事件需要一些时间才能到达 Citrix Analytics 中的事件中心。Citrix Analytics 收到事件时，状态将更改为数据处理。如果状态在一段时间后没有更改，请刷新“数据源”页。

  2. Analytics 在过去一小时内未收到来自数据源的任何事件。

    无数据终端点

打开或关闭数据处理

要停止数据处理，请单击站点卡片上的垂直省略号 (⋮)，然后单击关闭数据处理。Citrix Analytics 停止处理此数据源的数据。

端点数据源

若要再次启用数据处理，请单击“打开数据处理”。

端点数据源

Citrix Endpoint Management 数据源

June 10, 2020
贡献者:  C
June 10, 2020
贡献者:  C

本文中包含的内容