データガバナンス

このセクションでは、Citrix Analytics サービスによるログの収集、保存、および保持に関する情報を提供します。 で定義されていない大文字の用語 定義 セクションは、で指定された意味を持ちます。 Citrixエンドユーザーサービス契約.

Citrix Analytics は、Citrix コンピューティング環境におけるアクティビティに関する洞察を顧客に提供するように設計されています。 Citrix Analytics を使用すると、セキュリティ管理者は監視するログを選択し、ログに記録されたアクティビティに基づいて指示されたアクションを実行できます。 これらの情報は、セキュリティ管理者がコンピューティング環境へのアクセスを管理し、顧客のコンピューティング環境内の顧客コンテンツを保護するのに役立ちます。

データ保存場所

Citrix Analytics ログはデータソースとは別に管理され、米国、欧州連合、アジア太平洋南部地域にある複数の Microsoft Azure クラウド環境に集約されます。 ログの保存場所は、Citrix Cloud 管理者が組織を Citrix Cloud にオンボーディングするときに選択したホームリージョンによって異なります。 たとえば、組織をCitrix Cloudにオンボーディングするときに、 ヨーロッパリージョン を選択した場合、Citrix Analytics ログは欧州連合内の Microsoft Azure 環境に保存されます。

詳細については、「 Citrix Cloud Services の顧客コンテンツとログの処理 」および「 地理的な考慮事項」を参照してください。

データ収集

Citrix Cloud サービスは、ログを Citrix Analytics に送信するように設定されています。 ログは次のデータ ソースから収集されます。

• Citrix ADC（オンプレミス）とCitrix Application Delivery Managementのサブスクリプション

• Citrix エンドポイント管理

• Citrix Gateway（オンプレミス）

• Citrix IDプロバイダー

• Citrix セキュアブラウザ

• Citrix Secure Private Access

• Citrix Virtual Apps and Desktops

• Citrix DaaS (旧Citrix Virtual Apps and Desktops サービス)

• マイクロソフト アクティブ ディレクトリ

• Microsoft Graph セキュリティ

データ転送

Citrix Cloud ログは Citrix Analytics に安全に送信されます。 顧客環境の管理者が Citrix Analytics を明示的に有効にすると、これらのログが分析され、顧客データベースに保存されます。 同じことが Citrix Virtual Apps and Desktopsにも当てはまります Citrix Workspace が構成されたデータ ソース。

Citrix ADC データ ソースの場合、管理者が特定のデータ ソースに対して Citrix Analytics を明示的に有効にした場合にのみ、ログの転送が開始されます。

データ管理

Citrix Analytics に送信されるログは、管理者がいつでもオンまたはオフにすることができます。

Citrix ADC オンプレミス データ ソースに対してオフにすると、特定の ADC データ ソースと Citrix Analytics 間の通信が停止します。

他のデータ ソースに対してすべてオフにすると、特定のデータ ソースのログは分析されなくなり、Citrix Analytics に保存されなくなります。

データ保持

Citrix Analytics ログは、識別可能な形式で最大 13 か月または 396 日間保持されます。 ユーザー リスク プロファイル、ユーザー リスク スコアの詳細、ユーザー リスク イベントの詳細、ユーザー ウォッチ リスト、ユーザー アクション、ユーザー プロファイルなどのすべてのログと関連する分析データは、この期間保持されます。

たとえば、2021 年 1 月 1 日にデータ ソースで Analytics を有効にした場合、デフォルトでは、2021 年 1 月 1 日に収集されたデータは 2022 年 1 月 31 日まで Citrix Analytics に保持されます。 同様に、2021 年 1 月 15 日に収集されたデータは 2022 年 2 月 15 日まで保持されます。

このデータは、データ ソースのデータ処理をオフにした後、または Citrix Analytics からデータ ソースを削除した後でも、デフォルトのデータ保持期間中は保存されます。

Citrix Analytics は、サブスクリプションまたは試用期間の有効期限が切れてから 90 日後にすべての顧客コンテンツを削除します。

データのエクスポート

このセクションでは、Citrix Analytics for Security および Citrix Analytics for Performance からエクスポートされるデータについて説明します。

Citrix Analytics for Performance は、 データ ソースからパフォーマンス メトリックを収集して分析します。

セルフサービス検索ページからデータを CSV ファイルとしてダウンロードできます。

Citrix Analytics for Security は、 さまざまな製品 (データ ソース)からユーザー イベントを収集します。 これらのイベントは、ユーザーの危険な行動や異常な行動を可視化するために処理されます。 ユーザーのリスク分析情報やユーザーのイベントに関連するこれらの処理済みデータを、システム情報およびイベント管理 (SIEM) サービスにエクスポートできます。

現在、Citrix Analytics for Security からデータをエクスポートするには、次の 2 つの方法があります。

• Citrix Analytics for SecurityとSIEMサービスの統合

• セルフサービス検索ページからデータを CSV ファイルとしてダウンロードします。

Citrix Analytics for Security を SIEM サービスと統合すると、データは North-bound Kafka トピックまたは Logstash ベースのデータ コネクタのいずれかを使用して SIEM サービスに送信されます。

現在、次の SIEM サービスと統合できます。

• Splunk（Citrix Analyticsアドオン経由で接続）

• Kafka トピックまたは Logstash ベースのデータ コネクタ (Elasticsearch、Microsoft Azure Sentinel など) をサポートする SIEM サービス

CSV ファイルを使用してデータを SIEM サービスにエクスポートすることもできます。 セルフサービス検索ページでは、データ ソースのデータ (ユーザー イベント) を表示し、これらのデータを CSV ファイルとしてダウンロードできます。 CSV ファイルの詳細については、「 セルフサービス検索」を参照してください。

重要

データが SIEM サービスにエクスポートされた後は、Citrix は SIEM 環境でのエクスポートされたデータのセキュリティ、保存、管理、および使用については責任を負いません。

Citrix Analytics for Security から SIEM サービスへのデータ転送をオンまたはオフにすることができます。

処理されたデータと SIEM 統合の詳細については、「 セキュリティ情報イベント管理 (SIEM) 統合 」および「 SIEM の Citrix Analytics データ形式」を参照してください。

Citrix サービス セキュリティ展示

アクセスと認証、セキュリティ プログラム管理、ビジネス継続性、インシデント管理など、Citrix Analytics に適用されるセキュリティ制御に関する詳細情報は、Citrix サービス セキュリティ Exhibit に記載されています。

定義

顧客コンテンツ とは、ストレージ用に顧客アカウントにアップロードされたデータ、または Citrix がサービスを実行するためにアクセスを許可されている顧客環境内のデータを意味します。

ログ とは、パフォーマンス、安定性、使用状況、セキュリティ、サポートを測定する記録を含む、サービスに関連するイベントの記録を意味します。

サービス は、Citrix Analytics の目的で上記に概説した Citrix Cloud サービスを意味します。

データ収集契約

Citrix Analytics にデータをアップロードし、Citrix Analytics の機能を使用することにより、Citrix がお客様の Citrix 製品およびサービスに関する技術情報、ユーザー情報、または関連情報を収集、保存、送信、維持、処理、使用することに同意するものとします。

Citrix は受信した情報を常に Citrix プライバシー ポリシーに従って取り扱います。

付録: 収集されたログ

• Citrix Analytics for Security ログ

• Citrix Analytics パフォーマンスログ

Citrix Analytics for Security ログ

一般的なログ

通常、Citrix Analytics ログには次のヘッダー識別データ ポイントが含まれます。

• ヘッダーキー

• デバイス識別

• 識別

• IPアドレス

• 組織

• 製品

• 製品バージョン

• システム時間

• テナント識別

• タイプ

• ユーザー: 電子メール、ID、SAM アカウント名、ドメイン、UPN

• バージョン

Citrix Endpoint Management サービスログ

Citrix Endpoint Management サービス ログには、次のデータ ポイントが含まれます。

• コンプライアンス

• 企業所有

• デバイスID

• デバイスモデル

• デバイスタイプ

• 緯度

• 地理経度

• ホスト名

• IMEI

• IPアドレス

• 脱獄

• 最終アクティビティ

• 管理モード

• オペレーティング·システム

• オペレーティング システムのバージョン

• プラットフォーム情報

• 理由

• シリアルナンバー

• 監督付き

Citrix セキュアプライベートアクセスログ

• AAAユーザー名

• 認証ポリシーアクション名

• 認証セッションID

• リクエストURL

• URL カテゴリ ポリシー名

• VPNセッションID

• VサーバーのIP

• AAA ユーザーメール ID

• 実際のテンプレートコード

• アプリのFQDN

• アプリ名

• アプリ名 Vserver LS

• アプリケーションフラグ

• 認証タイプ

• 認証ステージ

• 認証ステータスコード

• バックエンドサーバーのDst IPv4アドレス

• バックエンドサーバーの IPv4 アドレス

• バックエンドサーバーの IPv6 アドレス

• カテゴリドメイン名

• カテゴリドメインソース

• クライアントIP

• クライアントMSS

• クライアント高速返信数

• クライアントTCPジッター

• 再送信されたクライアントTCPパケット

• クライアントTCP RTOカウント

• クライアント TCP ゼロウィンドウ数

• Clt Flow Flags Rx

• クライントフローフラグ送信

• Clt TCP フラグ受信

• Clt TCP フラグ送信

• 接続チェーンのホップ数

• 接続チェーンID

• 出力インターフェース

• エクスポートプロセスID

• フローフラグRx

• フローフラグ送信

• HTTPコンテンツタイプ

• HTTPドメイン名

• HTTP 要求認証

• HTTP 要求 Cookie

• HTTPリクエスト転送FB

• HTTP 要求転送 LB

• HTTP要求ホスト

• HTTP 要求メソッド

• HTTP 要求受信 FB

• HTTP 要求受信 LB

• HTTP 要求リファラー

• HTTP 要求 URL

• HTTP要求XForwarded

• HTTP Res Forw FB

• HTTP 解像度転送 LB

• HTTP リソースの場所

• HTTP 応答受信 FB

• HTTP 応答受信 LB

• HTTP レスポンス Cookie

• HTTP 応答長

• HTTP Rsp ステータス

• HTTPトランザクション終了時間

• HTTPトランザクションID

• IC 担当者グループ名

• ICフラグ

• ICストアフラグなし

• ICポリシー名

• 入力インターフェースクライアント

• NetScaler ゲートウェイ サービス アプリ ID

• NetScaler Gateway サービス アプリ名

• NetScaler Gateway サービス アプリの種類

• NetScaler パーティション ID

• 観測ドメインID

• 観測点ID

• 原点のステータス

• 原点応答長さ

• プロトコル識別子

• レート制限識別子名

• レコードタイプ

• 応答者のアクションタイプ

• レスポンスメディアタイプ

• Srv フローフラグ Rx

• Srvフローフラグ送信

• サーバー高速返信数

• サーバーTCPジッター

• 再送信されたサーバTCPパケット

• サーバ TCP Rto 数

• サーバ TCP ゼロウィンドウ数

• SSL暗号値 BE

• SSL暗号値 FE

• SSLクライアント証明書サイズ BE

• SSL クライアント証明書サイズ FE

• SSL クライアント証明書署名ハッシュ BE

• SSL クライアント証明書署名ハッシュ FE

• SSLエラー アプリ名

• SSLエラーフラグ

• SSLフラグBE

• SSLフラグFE

• SSLハンドシェイクエラーメッセージ

• SSL サーバー証明書のサイズ BE

• SSL サーバー証明書サイズ FE

• SSLセッションID BE

• SSLセッションID FE

• SSL 署名ハッシュアルゴリズム BE

• SSL 署名ハッシュアルゴリズム FE

• SSL サーバ証明書署名ハッシュ BE

• SSL サーバ証明書署名ハッシュ FE

• SSL iDomain カテゴリ

• SSL iDomain カテゴリグループ

• SSL iドメイン名

• SSL iDomainレピュテーション

• SSL iExecutedアクション

• SSL iPolicyアクション

• SSL i行動の理由

• SSL iURL セットが一致しました

• SSL iURL をプライベートに設定

• 加入者識別子

• サーバー TCP フラグ Rx

• サーバー TCP フラグ送信

• テナント名

• トレース要求親スパンID

• トレース要求スパンID

• トレースID

• トランス クライアント 宛先 IPv4 アドレス

• トランス クライアント 宛先 IPv6 アドレス

• トランスクライアントDstポート

• トランス クランプ フロー エンド ユース レシーバー

• トランス クライント フロー エンド ユース トランザクション

• トランス クライント フロー 開始 使用済み Rx

• トランス クライント フロー 開始 ユーセフ 送信

• トランス クライアント IPv4 アドレス

• トランス クライアント IPv6 アドレス

• 転送クライアントパケット合計受信数

• 転送クライアントパケット合計送信数

• トランスクライアントRTT

• トランスクライアントソースポート

• トランス クライエント 総処方箋数 10 月

• トランザクション合計トランザクション数（10月）

• トランス情報

• トランス サービス 宛先ポート

• 転送サーバパケット総数受信数

• 送信サーバパケット合計数

• トランス サービス ソース ポート

• トランス サーバ フロー エンド ユース レシーバー

• トランス サーバ フロー エンド ユース トランザクション

• トランス サーバ フロー 開始 使用秒数 Rx

• トランス サーバ フロー 開始 使用 秒 送信

• トランスサーバRTT

• トランス サービス 合計 Rx 10 月数

• トランザクション サービス合計トランザクション数 (10 月)

• 取引ID

• URL カテゴリ

• URL カテゴリ グループ

• URL カテゴリの評判

• URL カテゴリ アクション 理由

• URLセットが一致しました

• URLを非公開に設定

• URL オブジェクト ID

• VLAN番号

Citrix Virtual Apps and Desktops および Citrix DaaS ログ

Citrix Virtual Apps and Desktops および Citrix DaaS ログには、次のデータ ポイントが含まれます。

• アプリ名

• ブラウザ

• 顧客ID

• 詳細: フォーマットサイズ、フォーマットタイプ、イニシエーター、結果

• デバイスID

• デバイスタイプ

• フィードバック

• フィードバックID

• ファイル名

• ファイルパス

• ファイルサイズ

• のような

• 脱獄

• ジョブの詳細: ファイル名、形式、サイズ

• 場所: 推定、緯度、経度

  （注）

  位置情報は都市および国のレベルで提供され、正確な地理的位置を表すものではありません。

• 長いCMDライン

• モジュールファイルパス

• 手術

• オペレーティング·システム

• プラットフォーム追加情報

• プリンター名

• 質問

• 質問ID

• SaaSアプリ名

• セッションドメイン

• セッションサーバー名

• セッションユーザー名

• セッションGUID

• タイムスタンプ

• タイムゾーン: バイアス、DST、名前

• 印刷部数合計

• 印刷されたページ数

• タイプ

• URL

• ユーザーエージェント

Citrix ADC ログ

Citrix ADC ログには次のデータ ポイントが含まれます。

• 容器

• ファイル

• 形式

• タイプ

Citrix DaaS Standard for Azure ログ

Citrix DaaS Standard for Azure ログには、次のデータ ポイントが含まれます。

• アプリ名

• ブラウザ

• 詳細: フォーマットサイズ、フォーマットタイプ、イニシエーター、結果

• デバイスID

• デバイスタイプ

• ファイル名

• ファイルパス

• ファイルサイズ

• 脱獄

• ジョブの詳細: ファイル名、形式、サイズ

• 場所: 推定、緯度、経度

  （注）

  位置情報は都市および国のレベルで提供され、正確な地理的位置を表すものではありません。

• 長いCMDライン

• モジュールファイルパス

• 手術

• オペレーティング·システム

• プラットフォーム追加情報

• プリンター名

• SaaSアプリ名

• セッションドメイン

• セッションサーバー名

• セッションユーザー名

• セッションGUID

• タイムスタンプ

• タイムゾーン: バイアス、DST、名前

• タイプ

• URL

• ユーザーエージェント

Citrix IDプロバイダーのログ

• ユーザーログイン:

  • 認証ドメイン: 名前、製品、IdP タイプ、IdP 表示名

    • IdP プロパティ: アプリ、認証タイプ、顧客 ID、クライアント ID、ディレクトリ、発行者、ロゴ、リソース、TID

    • 拡張機能:

      • ワークスペース: 背景色、ヘッダーロゴ、ログオンロゴ、リンク色、テキスト色、StoreFront ドメイン

      • 長期トークン: 有効、有効期限の種類、絶対有効期限（秒）、スライド有効期限（秒）

  • 認証結果: ユーザー名、エラーメッセージ

  • サインインメッセージ: クライアントID、クライアント名

  • ユーザークレーム: AMR、アクセストークンハッシュ、Aud、認証時間、CIP Cred、認証エイリアス、認証ドメイン、グループ、製品、システムエイリアス、電子メール、電子メール 認証済み、Exp、姓、名、IAT、IdP、ISS、ロケール、名前、NBF、SID、サブ

    • 認証エイリアスクレーム: 名前、値

    • ディレクトリコンテキスト: ドメイン、フォレスト、アイデンティティプロバイダー、テナントID

    • ユーザー: 顧客、電子メール、OID、SID、UPN

    • IdP 追加フィールド: Azure AD OID、Azure AD TID

• ユーザーログオフ: クライアントID、クライアント名、Nonce、サブ

• クライアント更新: アクション、クライアント ID、クライアント名

Citrix Gateway ログ

• トランザクションイベント:

  • ICA アプリケーション: レコード タイプ、実際のテンプレート コード、観測ドメイン ID、観測ポイント ID、エクスポート プロセス ID、ICA セッション GUID、MSI クライアント Cookie、フロー ID (受信)、ICA フラグ、接続 ID、パディング オクテット 2、ICA デバイス シリアル番号、IP バージョン 4、プロトコル ID、送信元 IPv4 アドレス (受信)、宛先 IPv4 アドレス (受信)、送信元トランスポート ポート (受信)、宛先トランスポート ポート (受信)、ICA アプリケーション起動時間、ICA 起動メカニズム、ICA アプリケーション起動時間、ICA プロセス ID (起動)、ICA アプリケーション名、ICA アプリケーション モジュール パス、ICA アプリケーション終了タイプ、ICA アプリケーション終了時間、アプリケーション名アプリケーション ID、ICA アプリケーション プロセス ID (終了)、ICA アプリケーション

  • ICAイベント: レコードタイプ、実際のテンプレートコード、送信元IPv4アドレス（受信）、宛先IPv4アドレス（受信）、ICAセッションGUID、MSIクライアントCookie、接続チェーンID、ICAクライアントバージョン、ICAクライアントホスト名、ICAユーザー名、ICAドメイン名、ログオンチケット設定、サーバー名、サーバーバージョン、フローID（受信）、ICAフラグ、観測ポイントID、エクスポートプロセスID、観測ドメインID、接続ID、ICAデバイスシリアル番号、ICAセッションセットアップ時間、ICAクライアントIP、NS ICAセッションステータス設定、送信元トランスポートポート（受信）、宛先トランスポートポート（受信）、ICAクライアントランチャー、ICAクライアントタイプ、ICA接続優先度設定、NS ICAセッションサーバーポート、NS ICAセッションサーバーIPアドレス、IPv4、プロトコルID、接続チェーンホップ数、アクセスタイプ

  • ICA 更新: レコード タイプ、実際のテンプレート コード、観測ドメイン ID、観測ポイント ID、エクスポート プロセス ID、ICA セッション GUID、MSI クライアント Cookie、フロー ID 受信、ICA フラグ、接続 ID、ICA デバイス シリアル番号、IPv4、プロトコル ID、パディング オクテット 2、ICA RTT、クライアント側 RX バイト、クライアント側パケット再送信、サーバー側パケット再送信、クライアント側 RTT、クライアント側ジッター、サーバー側ジッター、ICA ネットワーク更新開始時刻、ICA ネットワーク更新終了時刻、クライアント側 SRTT、サーバー側 SRTT、クライアント側遅延、サーバー側遅延、ホスト遅延、クライアント側ゼロ ウィンドウ数、サーバー側ゼロ ウィンドウ数、クライアント側 RTO 数、サーバー側 RTO 数、L7 クライアント遅延、L7 サーバー遅延、アプリ名アプリ ID、テナント名、ICA セッション更新開始秒、ICA セッション更新終了秒、ICA チャネル ID 1、ICA チャネル ID 2、ICA チャネル ID 2 バイト、ICA チャネル ID 3、ICA チャネル ID 3 バイト、ICA チャネル ID 4、ICA チャネル ID 4 バイト、ICA チャネル ID 5、ICA チャネル ID 5 バイト

  • AppFlow 構成: レコード タイプ、実際のテンプレート コード、観測ドメイン ID、観測ポイント ID、エクスポート プロセス ID、システム ルール フラグ 1、システム安全性インデックス、AppFlow プロファイル緩和フラグ、AppFlow プロファイル ブロック フラグ、AppFlow プロファイル ログ フラグ、AppFlow プロファイル学習フラグ、AppFlow プロファイル統計フラグ、AppFlow プロファイルなしフラグ、AppFlow アプリケーション名 ID、AppFlow プロファイル署名無効、AppFlow プロファイル署名ブロック数、AppFlow プロファイル署名ログ数、AppFlow プロファイル署名統計数、AppFlow インカネーション番号、AppFlow シーケンス番号、AppFlow プロファイル署名自動更新、AppFlow 安全性インデックス、AppFlow アプリケーション安全性インデックス、AppFlow プロファイル セキュリティ チェック安全性インデックス、AppFlow プロファイル タイプ、Iprep アプリケーション安全性インデックス、AppFlow プロファイル名、AppFlow 署名名、AppFlow アプリケーション名 Ls、AppFlow 署名ルール ID1、AppFlow 署名ルール ID2、AppFlow 署名ルール ID3、AppFlow 署名ルール ID4、AppFlow 署名ルール ID5、AppFlow 署名ルール有効フラグ、AppFlow Sig Rule ブロック フラグ、AppFlow Sig Rule ログ フラグ、AppFlow Sig Rule ファイル名、AppFlow Sig Rule カテゴリ 1、AppFlow Sig Rule Logstring1、AppFlow Sig Rule カテゴリ 2、AppFlow Sig Rule Logstring2、AppFlow Sig Rule カテゴリ 3、AppFlow Sig Rule カテゴリ 4、AppFlow Sig Rule Logstring4、AppFlow Sigルール カテゴリ 5、AppFlow Sig ルール LogString5

  • AppFlow: 実際のテンプレート コード、観測ドメイン ID、観測ポイント ID、エクスポート プロセス ID、トランザクション ID、Appfw 違反発生時刻、アプリ名アプリ ID、Appfw 違反重大度、Appfw 違反タイプ、Appfw 違反場所、Appfw 違反脅威指数、Appfw NS 経度、Appfw NS 緯度、ソース IPv4 アドレス Rx、Appfw HTTP メソッド、Appfw アプリ脅威指数、Appfw ブロック フラグ、Appfw 変換フラグ、Appfw 違反プロファイル名、Appfw セッション ID、Appfw 要求 URL、Appfw 地理的位置、Appfw 違反タイプ名 1、Appfw 違反名値 1、Appfw 信号カテゴリ 1、Appfw 違反タイプ名 2、Appfw 違反名値 2、Appfw 信号カテゴリ 2、Appfw 違反タイプ名 3、 Appfw 違反名値 3、Appfw 署名カテゴリ 3、Appfw 要求 X 転送先、Appfw アプリ名 Ls、アプリ名 Ls、Iprep カテゴリ、Iprep 攻撃時間、Iprep 評価スコア、Iprep NS 経度、Iprep NS 緯度、Iprep 重大度、Iprep HTTP メソッド、Iprep アプリ脅威インデックス、Iprep 位置情報、TCP SYN 攻撃センター、TCP 低速リスクセンター、TCP ゼロ ウィンドウ センター、Appfw ログ表現名、Appfw ログ表現値、Appfw ログ表現コメント

  • VPN: 実際のテンプレート コード、観測ドメイン ID、アクセス インサイト フラグ、観測ポイント ID、エクスポート プロセス ID、アクセス インサイト ステータス コード、アクセス インサイト タイムスタンプ、認証期間、デバイス タイプ、デバイス ID、デバイスの場所、アプリ名アプリ ID、アプリ名アプリ ID1、送信元トランスポート ポート Rx、宛先トランスポート ポート Rx、認証ステージ、認証タイプ、VPN セッション ID、EPA ID、AAA ユーザー名、ポリシー名、認証エージェント名、グループ名、仮想サーバー FQDN、cSec 式、送信元 IPv4 アドレス Rx、宛先 IPv4 アドレス Rx、現在の要素ポリシー ラベル、次の要素ポリシー ラベル、アプリ名 Ls、アプリ名 1 Ls、AAA ユーザーのメール ID、ゲートウェイ IP、ゲートウェイ ポート、アプリケーション バイト数、VPN セッション状態、VPN セッション モード、SSO 認証方法、IIP アドレス、VPN 要求 URL、SSO 要求 URL、バックエンド サーバー名、VPN セッション ログアウト モード、ログオン チケット ファイル情報、STA チケット、セッション共有キー、リソース名SNIP アドレス、一時 VPN セッション ID

  • HTTP:実際のテンプレートコード、http reqメソッド、http req url、http reqユーザーエージェント、httpコンテンツタイプ、http reqホスト、http req認証、http req Cookie、http req referer、http res set Cookie、ic cont grp 名、ic フラグ、ic nostore フラグ、ic ポリシー名、応答メディアタイプ、イングレスインターフェイスクライアント、Origin Res ステータス、Origin Rsp Len、 SRV フロー フラグ Rx、SRV フロー フラグ Tx、フロー フラグ Rx、フロー フラグ Tx、アプリ名、観測ポイント ID、エクスポート プロセス ID、観測ドメイン ID、HTTP トランス終了時刻、トランザクション ID、HTTP RSP ステータス、trans clt ipv4 アドレス、trans clt dst ipv4 アドレス、バックエンド svr dst ipv4 アドレス、バックエンド svr ipv4 アドレス、http rsp len、trans svr rtt、 TRANS CLT RTT、HTTP REQ RCV FB、HTTP REQ RCV LB、HTTP RES RCV FB、HTTP RES RCV LB、HTTP REQ FORW FB、HTTP REQ FORW LB、HTTP RES FORW FB、HTTP RES FORW LB、HTTP REQ X 転送、http ドメイン名、http res ロケーション、プロトコル識別子、出力インターフェイス、バックエンド svr ipv6 アドレス、SSL フラグ BE、 SSL フラグ FE、SSL セッション IDFE、SSL セッション IDBE、SSL 暗号値 FE、SSL 暗号値 BE、SSL Sig ハッシュ Alg BE、SSL Sig ハッシュ Alg FE、SSL Srvr Cert Sig Hash BE、SSL Srvr Cert Sig Hash FE、SSL Clnt Cert Sig Hash FE、SSL Clnt Cert Sig Hash BE、SSL Server Cert Size FE、 SSL サーバー証明書サイズ BE、SSL クライアント証明書サイズ FE、SSL クライアント証明書サイズ BE、SSL エラーアプリ名、SSL エラーフラグ、SSL ハンドシェイクエラーメッセージ、クライアント IP、仮想サーバーIP、接続チェーン ID、接続チェーンホップ数、trans clt tot rx oct cnt、trans clt totTx oct cnt、trans clt src ポート、trans clt dst ポート、 trans srv src ポート、trans srv dst ポート、VLAN 番号、クライアント mss、trans info、trans clt フロー エンド usec rx、trans clt フロー エンド usec tx、trans clt フロー開始 usec rx、trans clt フロー開始 usec tx、trans clt フロー開始 usec tx、trans clt フロー開始 usec tx、 trans clt フロー開始 usec rx、 trans svr flow start usec tx, trans svr tot rx oct cnt, trans svr tot tx oct cnt, clt フロー フラグ tx, clt フロー フラグ rx, trans clt ipv6 アドレス, trans clt dst ipv6 アドレス, サブスクライバー識別子, SSLi ドメイン名, SSLi ドメイン カテゴリ, SSLi ドメイン カテゴリ グループ, SSLi ドメイン レピュテーション, SSLi ポリシー アクション, SSLi 実行アクション, SSLi アクションの理由、SSLi URL セット一致、SSLi URL セット・プライベート、URL カテゴリ、URL カテゴリ・グループ、URL カテゴリ・レピュテーション、レスポンダー・アクション・タイプ、URL セット・マッチ、URL セット・プライベート、カテゴリ・ドメイン名、カテゴリ・ドメイン・ソース、AAA ユーザー名、VPN セッション ID、テナント名

• メトリック イベント:

  • VServer LB: バインド エンティティ名、エンティティ名、Mon サービス バインディング、NetScaler ID、表現、スキーマ タイプ、時間、CPU、GSLB サーバー、GSLB VServer、インターフェイス、メモリ プール、サーバー サービス グループ、サーバー サービス設定、VServer 認証、VServer Cr、VServer Cs、VServer LB: RATE Si 合計要求バイト数、RATE Si 合計要求数、RATE Si 合計応答バイト数、RATE Si 合計応答数、RATE Si 合計クライアント合計トランザクション数、RATE Si 合計クライアント合計受信パケット数、RATE Si 合計クライアント合計送信パケット数、RATE Vsvr 合計ヒット数、Si 現在のクライアント数、Si 現在の接続確立数、Si 現在のサーバー数、Si 現在の状態、Si 合計要求バイト数、Si 合計応答数、Si 合計クライアント合計合計、Si 合計クライアント合計トランザクション数、Si受信パケット数、送信パケット数合計、フラストレーション トランザクション数合計、許容トランザクション数合計、Vsvr アクティブ サービス数、Vsvr ヒット数合計、Vsvr 要求応答無効数合計、Vsvr 要求応答無効数合計ドロップ

  • CPU: バインドエンティティ名、エンティティ名、Mon サービスバインディング、NetScaler ID、表現、スキーマタイプ、時間、Cc CPU 使用率 GSLB サーバー、GSLB Vserver、インターフェース、メモリプール、NetScaler、サーバーサービスグループ、サーバーサービス設定、VServer 認証、VServer Cr、VServer Cs、VServer Lb、VServer SSL、VServer ユーザー

  • サーバ サービス グループ: バインド エンティティ名、エンティティ名、Mon サービス バインディング、NetScaler ID、表現、スキーマ タイプ、時間、Cc CPU 使用率、GSLB サーバ、GSLB Vserver、インターフェイス、メモリ プール、NetScaler、サーバ サービス設定、VServer 認証、VServer Cr、VServer Cs、VServer Lb、VServer SSL、VServer ユーザー、サーバ サービス グループ: RATE Si 合計要求バイト数、RATE Si 合計要求数、RATE Si 合計応答バイト数、RATE Si 合計クライアント総負荷率、RATE Si 合計クライアント総負荷率トランザクション数、RATE Si 合計サーバ負荷率、RATE Si 合計サーバ負荷率トランザクション数、RATE Si 合計サーバ負荷率トランザクション数、RATE Si 合計サーバ負荷率トランザクション数、RATE Si 合計サーバ負荷率トランザクション数トランザクション、Si 現在の状態、Si 合計リクエスト バイト、Si 合計リクエスト、Si 合計レスポンス バイト、Si 合計レスポンス、Si 合計クライアント 合計タイムアウト、Si 合計クライアント 合計タイムアウト トランザクション、Si 合計サーバー タイムアウト、Si 合計サーバー タイムアウト トランザクション、Si 合計サーバー タイムアウト、Si 合計サーバー タイムアウト トランザクション、Si 合計サーバー タイムアウト トランザクション、Si 合計サーバー タイムアウト トランザクション、Si 合計サーバー タイムアウト トランザクション

  • サーバ サービス CFG: バインド エンティティ名、エンティティ名、Mon サービス バインディング、NetScaler ID、表現、スキーマ タイプ、時間、CPU 使用率、GSLB サーバ、GSLB Vserver、インターフェイス、メモリ プール、NetScaler、VServer Authn、VServer Cr、VServer Cs、VServer Lb、VServer SSL、VServer ユーザー、サーバ サービス CFG: RATE Si 合計要求バイト数、RATE Si 合計要求数、RATE Si 合計応答バイト数、RATE Si 合計応答数、Si 合計クライアント Ttlb、RATE Si 合計クライアント Ttlb トランザクション数、RATE Si 合計受信パケット数、RATE Si 合計送信パケット数、RATE Si 合計サーバ ビジー エラー数、RATE Si 合計サーバ Ttfb、RATE Si 合計サーバ Ttfb トランザクション数、RATE Si 合計サーバ Ttlb、RATE Si 合計サーバトランザクションの総量、RATE 合計 TTL フラストレーション トランザクション、RATE 合計 TTL 許容トランザクション、現在の状態、現在のトランスポート、合計リクエスト バイト数、合計リクエスト数、合計レスポンス バイト数、合計レスポンス数、合計クライアント TTL、合計クライアント TTL トランザクション、合計受信パケット数、合計送信パケット数、合計サーバー ビジー エラー数、合計サーバー TTL、合計サーバー TTL トランザクション数、合計サーバー TTL フラストレーション トランザクション、合計 TTL 許容トランザクション数

  • NetScaler:バインドエンティティ名、エンティティ名、Monサービスバインディング、NetScaler ID、表現、スキーマタイプ、時間、GSLBサーバー、GSLB VServer、インターフェイス、メモリプール、サーバーサービスグループ、サーバーSvc Cfg、VServer Authn、VServer Cr、VServer Cs、VServer Lb、VServer SSL、VServerユーザー、NetScaler:RATE All Nic Tot Rx Mbits、RATE All Nic Tot Rx Mbits、RATE Dns Tot Queries、 RATE dns tot neg nxdmn エントリ、RATE http tot gets、RATE http tot その他、RATE http tot 投稿、RATE http tot 要求、RATE http tot 要求 1.0、RATE http tot 要求 1.1、RATE http tot 応答、RATE http tot rx 要求バイト、RATE http tot rx 応答バイト、RATE ip tot rx mbits、RATE ip tot rx バイト、 RATE Ip Tot Rx Pkts, RATE Ip Tot Tx Mbits, RATE Ip Tot Tx Bytes, RATE Ip Tot Tx Pkts, RATE SSL Tot Dec Bytes, RATE SSL Tot Enc Bytes,RATE SSL Tot SSL Info Session Hits, RATE SSL Tot SSL Info Total Tx Count, RATE Tcp Err Rst, RATE Tcp Tot Client Open, RATE Tcp Tot Server Open, RATE tcp tot rx バイト, RATE tcp tot rx pkts, RATE tcp tot syn, RATE tcp tot tx バイト, RATE tcp tot tx pkts, RATE udp tot rx バイト, RATE udp tot rx pkts, RATE udp tot tx バイト, RATE udp tot tx pkts, すべての nic tot rx mbits, all nic tot tx mbits, cpu use, dns tot クエリ、dns tot neg nxdmn エントリ、http tot gets、http tot その他、http tot posts、http tot requests、http tot requests1.0、http tot requests1.1、http tot 応答、http tot rx 要求バイト、http tot rx 応答バイト、ip tot rx mbits、ip tot rx バイト、ip tot rx バイト、ip tot rx pkts、ip tot tx mbits、ip tot tx バイト、 Ip Tot Tx Pkts, Mem Cur Free size, Mem Cur Free size Actual, Mem Cur Used size, Mem Tot Available, Mgmt Additional Cpu Use, Mgmt Cpu 0 Use, Mgmt Cpu Use, SSL Tot Dec Bytes, SSL Tot Enc Bytes, SSL Tot SSL Info Session Hits, SSL Tot SSL Info Total Tx Count, Sys Cpus, Tcp Cur Client Conn, Tcp Cur Client Conn Closing, Tcp Cur Client Conn Est, Tcp Cur Server Conn, Tcp Cur Server Conn Closing, Tcp Cur Server Conn Est, Tcp Err Rst, Tcp Tot Client Open, Tcp Tot Server Open, Tcp Tot Rx Bytes, Tcp Tot Rx Pkts, Tcp Tot Syn, Tcp Tot Tx Bytes, Tcp Tot Tx Pkts, Udp Tot Rx Bytes, udp tot rx pkts, udp tot tx バイト, udp tot tx pkts

  • メモリ プール: バインド エンティティ名、エンティティ名、Mon サービス バインディング、NetScaler ID、スキーマ タイプ、時間、CPU、Gslb サーバー、Gslb VServer、インターフェイス、NetScaler、サーバー サービス グループ、サーバー サービス構成、VServer 認証、VServer Cr、VServer Cs、VServer Lb、VServer SSL、VServer ユーザー、メモリ プール: 現在のメモリ割り当てサイズ、メモリ エラー割り当て失敗、使用可能なメモリ合計

  • 監視サービス バインディング: バインド エンティティ名、エンティティ名、NetScalerId、スキーマ タイプ、時間、CPU、Gslb サーバー、Gslb VServer、インターフェイス、メモリ プール、NetScaler、サーバー サービス グループ、サーバー サービス構成、VServer 認証、VServer Cr、VServer Cs、Vserver Lb、VServer SSL、VServer ユーザー、Mon サービス バインディング: RATE Mon Tot プローブ、Mon Tot プローブ

  • インターフェイス: バインド エンティティ名、エンティティ名、Mon サービス バインディング、NetScaler ID、スキーマ タイプ、時間、CPU、Gslb サーバー、Gslb VServer、メモリ プール、NetScaler、サーバー サービス グループ、サーバー サービス構成、VServer 認証、VServer Cr、VServer Cs、Vserver Lb、VServer SSL、VServer ユーザー、インターフェイス: RATE NIC 合計受信バイト数、RATE NIC 合計受信パケット数、RATE NIC 合計送信バイト数、RATE NIC 合計送信パケット数、NIC 合計受信バイト数、NIC 合計受信パケット数、NIC 合計送信バイト数、NIC 合計送信パケット数

  • VServer CS: バインド エンティティ名、エンティティ名、Mon サービス バインディング、NetScaler ID、スキーマ タイプ、時間、CPU、Gslb サーバ、Gslb VServer、メモリ プール、NetScaler、サーバ サービス グループ、サーバ サービス構成、VServer 認証、VServer Cr、VServer Cs、Vserver Lb、VServer SSL、VServer ユーザー、VServer Cs: RATE Si 合計要求バイト数、RATE Si 合計要求数、RATE Si 合計応答バイト数、RATE Si 合計応答数、RATE Si 合計クライアント タイムアウト、RATE Si 合計クライアント タイムアウト トランザクション数、RATE Si 合計受信パケット数、RATE Si 合計送信パケット数、RATE Si 合計フラストレーション トランザクション数、RATE Si 合計許容トランザクション数、RATE Vsvr 合計ヒット数、Si 現在の状態、Si 合計要求バイト数、Si 合計要求数、Si応答バイト、Si 合計応答数、Si 合計クライアント合計 TTLB、Si 合計クライアント合計 TTLB トランザクション数、Si 合計パケット受信数、Si 合計パケット送信数、Si 合計 TTLB フラストレーション トランザクション数、Si 合計 TLB 許容トランザクション数、Vsvr 合計ヒット数、Vsvr 合計要求応答無効、Vsvr 合計要求応答無効ドロップ

セキュアブラウザログ

• 応募ポスト:

  • 公開アプリケーション前のログ: 認証、ブラウザ、変更 ID、作成日、顧客名、宛先 URL、E タグ、ゲートウェイ サービス製品 ID、セッション ID、レガシー アイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソース ゾーン、リソース ゾーン ID、サブスクリプション、セッション アイドル タイムアウト、セッション アイドル タイムアウト警告、ウォーターマーク、外部ホワイトリスト、内部ホワイトリスト、リダイレクト ホワイトリスト

  • 公開されたアプリケーション後のログ: 認証、ブラウザ、変更 ID、作成日、顧客名、宛先、E タグ、ゲートウェイ サービス製品 ID、セッション ID、レガシー アイコン、アプリケーション名、ポリシー、公開されたアプリケーション ID、リージョン、リソース ゾーン、リソース ゾーン ID、サブスクリプション、セッション アイドル タイムアウト、セッション アイドル タイムアウト警告、透かし、ホワイトリスト外部 URL、ホワイトリスト内部 URL、ホワイトリスト リダイレクト URL

• アプリケーションの削除:

  • 公開アプリケーション前のログ: 認証、ブラウザ、変更 ID、作成日、顧客名、宛先 URL、E タグ、ゲートウェイ サービス製品 ID、セッション ID、レガシー アイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソース ゾーン、リソース ゾーン ID、サブスクリプション、セッション アイドル タイムアウト、セッション アイドル タイムアウト警告、ウォーターマーク、外部ホワイトリスト、内部ホワイトリスト、リダイレクト ホワイトリスト

  • 公開されたアプリケーション後のログ: 認証、ブラウザ、変更 ID、作成日、顧客名、宛先、E タグ、ゲートウェイ サービス製品 ID、セッション ID、レガシー アイコン、アプリケーション名、ポリシー、公開されたアプリケーション ID、リージョン、リソース ゾーン、リソース ゾーン ID、サブスクリプション、セッション アイドル タイムアウト、セッション アイドル タイムアウト警告、透かし、ホワイトリスト外部 URL、ホワイトリスト内部 URL、ホワイトリスト リダイレクト URL

• アプリケーションの更新:

  • 公開アプリケーション前のログ: 認証、ブラウザ、変更 ID、作成日、顧客名、宛先 URL、E タグ、ゲートウェイ サービス製品 ID、セッション ID、レガシー アイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソース ゾーン、リソース ゾーン ID、サブスクリプション、セッション アイドル タイムアウト、セッション アイドル タイムアウト警告、ウォーターマーク、外部ホワイトリスト、内部ホワイトリスト、リダイレクト ホワイトリスト

  • 公開されたアプリケーション後のログ: 認証、ブラウザ、変更 ID、作成日、顧客名、宛先、E タグ、ゲートウェイ サービス製品 ID、セッション ID、レガシー アイコン、アプリケーション名、ポリシー、公開されたアプリケーション ID、リージョン、リソース ゾーン、リソース ゾーン ID、サブスクリプション、セッション アイドル タイムアウト、セッション アイドル タイムアウト警告、透かし、ホワイトリスト外部 URL、ホワイトリスト内部 URL、ホワイトリスト リダイレクト URL

• 資格の作成:

  • 権限作成前のログ: 承認済み、顧客 ID、データ保持日数、終了日、セッション ID、製品 SKU、数量、シリアル番号、開始日、状態、タイプ

  • 権限作成後のログ: 承認済み、顧客 ID、データ保持日数、終了日、セッション ID、製品 SKU、数量、シリアル番号、開始日、状態、タイプ

• 資格の更新:

  • 権限更新前のログ: 承認済み、顧客 ID、データ保持日数、終了日、セッション ID、製品 SKU、数量、シリアル番号、開始日、状態、タイプ

  • 権限更新後のログ: 承認済み、顧客 ID、データ保持日数、終了日、セッション ID、製品 SKU、数量、シリアル番号、開始日、状態、タイプ

• セッションアクセスホスト: 受け入れホスト、クライアントIP、日時、ホスト、セッション、ユーザー名

• セッション接続:

  • セッション接続前のログ: アプリケーション ID、アプリケーション名、ブラウザ、作成日時、顧客 ID、期間、セッション ID、IP アドレス、最終更新日時、起動元、ユーザー名

  • セッション接続後のログ: アプリケーション ID、アプリケーション名、ブラウザ、作成日時、顧客 ID、期間、セッション ID、IP アドレス、最終更新日時、起動元、ユーザー名

• セッションの開始:

  • セッション開始前のログ: アプリケーション ID、アプリケーション名、ブラウザ、作成日時、顧客 ID、期間、セッション ID、IP アドレス、最終更新日時、起動元、ユーザー名

  • セッション開始後のログ: アプリケーション ID、アプリケーション名、ブラウザ、作成日時、顧客 ID、期間、セッション ID、IP アドレス、最終更新日時、起動元、ユーザー名

• セッションティック:

  • セッション ティック前のログ: アプリケーション ID、アプリケーション名、ブラウザ、作成日時、顧客 ID、期間、セッション ID、IP アドレス、最終更新日時、起動元、ユーザー名

  • セッション終了後のログ: アプリケーション ID、アプリケーション名、ブラウザ、作成日時、顧客 ID、期間、セッション ID、IP アドレス、最終更新日時、起動元、ユーザー名

Microsoft Graph セキュリティ ログ

• テナントID

• ユーザーID

• インジケーターID

• インジケーターUUID

• イベント時間

• 時間を作る

• アラートのカテゴリ

• ログオン場所

• ログオンIP

• ログオンタイプ

• ユーザーアカウントの種類

• ベンダー情報

• ベンダープロバイダー情報

• 脆弱性状態

• 脆弱性の深刻度

Microsoft Active Directory ログ

• テナントID

• 収集時間

• タイプ

• ディレクトリコンテキスト

• グループ

• 身元

• ユーザータイプ

• アカウント名

• 不正パスワード数

• 市

• 通称

• 会社

• 国

• パスワード有効期限までの日数

• 部門

• 説明

• 表示名

• 識別名

• メール

• ファックス番号

• ファーストネーム

• グループカテゴリー

• グループの範囲

• 自宅電話

• イニシャル

• IP電話

• アカウントは有効ですか

• アカウントがロックされています

• セキュリティグループ

• 苗字

• マネージャー

• メンバー

• 携帯電話

• ページャ

• パスワードの有効期限はありません

• 物理的な配送オフィス名

• 私書箱

• 郵便番号

• プライマリグループID

• 州

• 住所

• タイトル

• ユーザーアカウント制御

• ユーザーグループリスト

• ユーザープリンシパル名

• 勤務先電話番号

Citrix Analytics パフォーマンスログ

• アクションID

• 行動理由

• アクションタイプ

• 管理フォルダ

• エージェントバージョン

• 割り当てタイプ

• アプリケーションID

• アプリケーション名

• アプリケーションパス

• アプリケーションタイプ

• アプリケーションバージョン

• 関連付けられたユーザーのフルネーム

• 関連ユーザー名

• 関連付けられたユーザー名

• 関連ユーザーアップNS

• 認証期間

• 自動再接続回数

• 自動再接続タイプ

• 平均エンドポイントスループット受信バイト数

• 平均エンドポイントスループット送信バイト数

• ブロブコンテナ

• ブロベンドポイント

• ブロブパス

• ブローカーアプリケーションが変更されました

• ブローカーアプリケーション作成

• ブローカーアプリケーションが削除されました

• 仲介日

• 仲介期間

• ブローカーロードインデックス

• ブローカー登録開始

• ブラウザ名

• カタログ変更イベント

• カタログ作成イベント

• カタログ削除イベント

• カタログID

• カタログ名

• カタログ同期

• クライアントアドレス

• クライアント名

• クライアントプラットフォーム

• クライアントセッション検証日付

• クライアントバージョン

• 収集日

• ホスト名経由で接続

• IPアドレス経由で接続

• 接続ID

• 接続情報

• 接続状態

• 接続タイプ

• コントローラーのDNS名

• CPU

• CPUインデックス

• 作成日

• 現在のロードインデックスID

• 現在の電源状態

• 現在の登録状態

• 現在のセッション数

• 日時

• 配送グループが追加されました

• 配信グループが変更されました

• 配信グループが削除されました

• 配送グループID

• 配信グループのメンテナンスモードが変更されました

• 配信グループ名

• 配信グループ同期

• 配送タイプ

• 登録解除理由

• デスクトップグループ削除イベント

• デスクトップグループID

• デスクトップグループ名

• デスクトップの種類

• 切断コード

• 切断理由

• ディスク

• ディスクインデックス

• DNS名

• ドメイン名

• 実効荷重指数

• 終了日

• エラーメッセージ

• 設立日

• イベント報告日

• イベントタイム

• 終了コード

• 失敗カテゴリ

• 失敗コード

• 障害データ

• 故障日

• 失敗理由

• 失敗タイプ

• 障害状態

• 機能レベル

• ゴールドデート

• gpostartdate

• hdxenddate

• hdx開始日

• ホスト

• ホストマシンID

• ホストマシン名

• ホスティングサーバー名

• ハイパーバイザー接続変更イベント

• ハイパーバイザー接続作成イベント

• ハイパーバイソリッド

• ハイパーバイザー名

• ハイパーバイザー同期

• アイカート

• icarttms

• id

• アイドル時間

• 利用可能な入力帯域幅

• 使用入力帯域幅

• インスタンス数

• インタラクティブ終了日

• インタラクティブ開始日

• IPアドレス

• 割り当てられている

• メンテナンスモード中

• 機械物理的な

• 更新保留中

• 準備中

• リモートPC

• issecureica

• 最終登録解除コード

• ホスト名経由で起動

• IPアドレス経由で起動

• ライフサイクル状態

• リンクスピード

• ログンダレーション

• ログオン終了日

• ログオンスクリプト送信日

• ログオンスクリプトの開始日

• ログオン開始日

• 長さ

• デスクトップグループイベントに追加されたマシン

• マシン割り当て変更

• マシンカタログ変更イベント

• 機械作成イベント

• マシン削除イベント

• マシン登録解除イベント

• マシンDNS名

• 機械障害状態変更イベント

• マシンハード登録イベント

• マシンID

• 機械メンテナンスモード変更イベント

• マシン名

• マシンpvdstateが変更されました

• マシン登録終了イベント

• デスクトップグループからマシンが削除されたイベント

• 機械役割

• マシンシド

• マシンアップデートイベント

• マシンWindows接続設定が変更されました

• メモリ

• メモリインデックス

• 更新日

• NGSConnector.ICAConnection.開始

• NGSコネクタ.NGSSyntheticMetrics

• NGSコネクタ.NGSPassiveMetrics

• NGSコネクタ.NGSシステムメトリック

• ネットワーク

• ネットワークインデックス

• ネットワーク遅延

• ネットワーク情報定期

• ネットワークインターフェースタイプ

• ostype

• 利用可能な出力帯域幅

• 出力帯域幅使用

• パス

• パーセントCPU

• 永続的なユーザー変更

• パワーステート

• プロセス名

• プロフィールロード終了日

• プロファイルロード開始日

• プロトコル

• プロビジョニングスキーム

• プロビジョニングタイプ

• 出版名

• 登録州

• サーバーセッション検証日付

• セッション数

• セッション終了

• セッション失敗

• セッションID

• セッションアイドル

• セッションインデックス

• セッションキー

• セッション開始

• セッション状態

• セッションサポート

• セッション終了

• セッションタイプ

• シド

• シグナルストレングス

• サイトID

• サイト名

• 開始日

• 合計メモリ

• トリガー間隔

• トリガーレベル

• トリガー期間

• トリガー値

• 使用メモリ

• ユーザーID

• ユーザー入力遅延

• ユーザー名

• ユーザーID

• vdalogonduration

• vdaプロセスデータ

• vdaリソースデータ

• version

• vmstartenddate

• vmstart開始日

• Windows接続設定

• xd.セッション開始