Citrix Cloud

系统日志事件参考

要查看 Citrix Cloud 帐户的所有系统日志事件数据,您可以:

有关检索系统日志 事件 时捕获的数据的说明,请参阅本文中的事件数据说明。请参阅针对事件特定值(例如事件消息文本、事件类型以及是否在事件发生之前和之后记录对象字段数据)生成事件的云组件和服务

生成事件的云组件和服务

系统日志记录以下 Citrix Cloud 实体、组件和服务的事件:

  • Citrix Cloud 平台:与 Citrix Cloud 平台功能相关的事件,例如管理管理员、Workspace 订阅者的设备重置、Azure AD 租户以及管理域和网络位置。
  • 连接器:与注册和更新 Citrix Cloud 连接器和连接器设备相关的事件。
  • 许可:与注册本地许可证服务器、管理为云服务分配的许可证以及导出许可数据相关的事件。
  • Secure Private Access 服务:与 Secure Private Access 服务配置相关的事件。
  • Citrix Workspace:与 Workspace 配置设置相关的事件。

事件数据描述

当您下载系统日志事件或使用 SystemLog API 检索它们时,会包含以下数据:

  • RecordID: 事件的唯一标识符。
  • UtcTimestamp: 事件发生的日期和 UTC 时间。
  • CustomerID: Citrix Cloud 帐户的唯一组织标识符。
  • EventType: 记录的事件类型的标识符。事件类型使用格式进行记录 OriginatingService/Actor/Action。例如,用于创建管理员的事件类型为 platform/administrator/create
  • TargetID: 受影响或更改的系统对象的 ID。
  • TargetDisplayName: 受影响或更改的系统对象的显示名称。例如,创建的管理员的姓名。
  • TargetEmail: 系统对象的电子邮件地址。例如,创建的管理员的电子邮件地址。
  • TargetUserID: 受影响或更改的系统对象的用户 ID。例如,创建管理员时,目标用户 ID 是创建的管理员的用户 ID。
  • TargetType: 事件的目标类别。
  • BeforeChangesAfterChanges: 分别是事件发生前后的对象字段的内容。对于某些事件,这些对象字段包括:

    • CustomerID
    • 用户委托人
    • UserID
    • 管理员访问权限类型,例如“自定义”或“完全”
    • CreatedDate
    • UpdatedDate
    • DisplayName
  • AgentID: 事件类别。
  • ActorID: 发起事件的系统对象的 ID。例如,对于创建管理员, 这是邀请其他用户加入 Citrix Cloud 帐户的管理员的对象 ID。
  • ActorDisplayName: 发起事件的个人或实体的显示名称。例如,邀请其他用户加入 Citrix Cloud 帐户的管理员的姓名。
  • ActorType: 生成事件的服务。
  • EventMessage: 对所发生事件的简要描述。
系统日志事件参考