Citrix Analytics for Security

面向 Secure Browser 的自助搜索

使用自助搜索可深入了解正在使用 Citrix Secure Browser 服务的 Citrix Workspace 用户的浏览会话。Citrix Secure Browser 是一项云服务,可提供安全的互联网浏览体验,而不会影响公司网络安全当用户使用安全浏览器访问 Web 应用程序时,会为每个用户连接生成会话连接、会话启动、已发布的应用程序和已删除的应用程序等事件。Citrix Analytics for Security 接收这些事件并将其显示在自助服务页面上。您可以跟踪用户及其浏览会话。

有关搜索功能的详细信息,请参阅自助搜索

选择 Secure Browser 数据源

要查看 Secure Browser 事件,请在搜索框中从列表中选择 Secure Browser。选择要查看事件的时间段,然后单击搜索

选择 Secure Browser 数据

默认情况下,自助服务页面会显示过去一个月的事件。该页面还为您提供了一个搜索框,用于筛选和关注所需事件。

Secure Browser 概述页面

指定搜索查询以筛选事件

将光标置于搜索框中以查看 Secure Browser 事件的维度列表。使用维度和指 运营商 定查询并搜索所需事件。

Secure Browser 维度列表

例如,您希望查看有权访问各种主机服务(如 google.com、amazon.com)的用户“aa”的浏览事件详细信息。

  1. 在搜索框中输入“user”以查看相关维度。

    Secure Browser 查询 1

  2. 单击“用 户名”,然后使用相等运算符输入值“aa”。

    Secure Browser 查询 2

  3. 选择 AND 运算符和允许访问维度。使用相等运算符将值“true”分配给允许访问 。“true”值表示用户可以访问主机服务。

    Secure Browser 查询 4

  4. 选择时间段,然后单击“搜索”以查看 数据 表上的事件。

查看用户事件详情

您可以查看从 Secure Browser 服务接收的以下数据:

  • 时间-用户事件发生的日期和时间。

  • 用户名-启动事件的用户。

  • 会话 ID-分配给用户会话的唯一编号。

  • 客户端 IP-用户设备的 IP 地址。

  • 主机名-用户通过网络访问的主机服务。

  • 允许访问-允许或拒绝用户访问主机服务。

面向 Secure Browser 的自助搜索