Citrix网关

配置Citrix网关审计

Citrix Gateway允许您记录设备收集的状态和状态信息。通过审计日志可以按时间顺序查看历史事件。日志中的消息包含生成消息的事件、时间戳、消息类型、预定义的日志级别和消息信息等信息。您可以配置确定记录的信息和存储消息的位置的设置。

Citrix Gateway目前支持两种日志格式:用于本地日志的私有日志格式和用于syslog服务器的syslog格式。可以配置审计日志,提供如下信息:

水平 描述
紧急 只记录重大错误。日志中的条目表明Citrix Gateway正在经历一个严重的问题,导致它无法使用。
警报 记录可能导致Citrix Gateway功能错误,但对其操作不重要的问题。可以尽快采取纠正措施,防止Citrix Gateway遇到严重问题。
至关重要的 记录不限制Citrix Gateway操作但可能升级为更大问题的关键条件。
错误 记录在Citrix Gateway上操作失败导致的记录。
警告 记录可能导致错误或严重错误的潜在问题。
请注意 记录比信息级别日志更深入的问题,但与通知的目的相同。
信息 记录Citrix网关采取的行动。此级别用于故障排除。

如果配置了TCP压缩,Citrix Gateway审计日志还存储了Citrix Gateway的压缩统计信息。不同数据的压缩比存储在每个用户会话的日志文件中。

Citrix Gateway使用日志签名SessionID。这允许您跟踪每个会话而不是每个用户的日志。作为会话的一部分生成的日志具有相同的SessionID。如果一个用户在同一个IP地址的用户设备上建立了两个会话,那么每个会话都有一个唯一的SessionID。

重要的是:如果您已经编写了自定义日志解析脚本,那么您需要在自定义解析脚本中更改此签名。

配置Citrix网关审计

在这篇文章中