Référence des événements du journal système
Pour afficher toutes les données des événements du journal système pour votre compte Citrix Cloud, vous pouvez :
- Télécharger un fichier CSV de tous les événements survenus au cours des 30, 60 ou 90 derniers jours.
- Utiliser l’API SystemLog pour récupérer les événements d’une période spécifique.
Consultez la section Descriptions des données d’événements de cet article pour obtenir une description des données capturées lorsque vous récupérez les événements du journal système. Consultez la section Composants et services cloud qui génèrent des événements pour connaître les valeurs spécifiques à un événement, telles que le texte du message d’événement, les types d’événement et si les données de champ d’objet sont enregistrées avant et après la survenue d’événements.
Composants et services cloud qui génèrent des événements
Le journal système enregistre les événements pour les entités, composants et services Citrix Cloud suivants :
- Plateforme Citrix Cloud : événements liés aux fonctions de la plateforme Citrix Cloud, telles que la gestion des administrateurs, de la réinitialisation des appareils pour les abonnés à Workspace, des locataires Azure AD et la gestion des domaines et des emplacements réseau.
- Connecteurs : événements liés à l’enregistrement et à la mise à jour des Citrix Cloud Connector et des appliances Connector.
- Licences : événements liés à l’enregistrement de serveurs de licences locaux, à la gestion des licences attribuées pour les services cloud et à l’exportation des données de licence.
- Service Secure Private Access : événements liés aux configurations du service Secure Private Access.
- Citrix Workspace : événements liés aux paramètres de configuration de l’espace de travail.
Description des données d’événements
Lorsque vous téléchargez des événements du journal système ou que vous les récupérez à l’aide de l’API SystemLog, les données suivantes sont incluses :
- RecordID : identifiant unique pour l’événement.
- UtcTimestamp : date et heure UTC auxquelles l’événement s’est produit.
- CustomerId : identifiant unique de l’organisation du compte Citrix Cloud.
-
EventType : identifiant du type d’événement enregistré. Le type d’événement est enregistré au format
OriginatingService/Actor/Action. Par exemple, le type d’événement permettant de créer un administrateur estplatform/administrator/create. - TargetID : ID de l’objet système qui a été affecté ou modifié.
- TargetDisplayName : nom d’affichage de l’objet système qui a été affecté ou modifié. Par exemple, le nom d’un administrateur qui a été créé.
- TargetEmail : adresse e-mail de l’objet système. Par exemple, l’adresse e-mail d’un administrateur qui a été créé.
- TargetUserID : ID utilisateur de l’objet système qui a été affecté ou modifié. Par exemple, lors de la création d’un administrateur, l’ID utilisateur cible est l’ID utilisateur de l’administrateur qui a été créé.
- TargetType : catégorie cible pour l’événement.
-
BeforeChanges et AfterChanges : contenu des champs d’objet avant et après l’événement, respectivement. Pour certains événements, ces champs d’objet incluent :
- CustomerID
- Principal utilisateur
- UserID
- Type d’accès administrateur, tel que Custom ou Full
- CreatedDate
- UpdatedDate
- DisplayName
- AgentID : catégorie d’événement.
- ActorID : ID de l’objet système qui a initié l’événement. Par exemple, pour créer un administrateur, il s’agit de l’ID d’objet de l’administrateur qui a invité un autre utilisateur sur le compte Citrix Cloud.
- ActorDisplayName : nom complet de la personne ou de l’entité qui a initié l’événement. Par exemple, le nom de l’administrateur qui a invité un autre utilisateur sur le compte Citrix Cloud.
- ActorType : service qui a généré l’événement.
- EventMessage : brève description de l’événement qui s’est produit.