配置Citrix网关审计

2020年10月5日

由:

Citrix网关允许您记录设备收集的状态和状态信息。您可以使用审核日志按时间顺序查看事件历史记录。日志中的消息包含有关生成消息的事件的信息、时间戳、消息类型以及预定义的日志级别和消息信息。您可以配置用于确定记录的信息和消息存储位置的设置。

Citrix Gateway目前支持两种日志格式:用于本地日志的私有日志格式和用于syslog服务器的syslog格式。可以配置审计日志，提供如下信息:

水平	描述
紧急	只记录主要错误。日志中的条目表示Citrix网关遇到严重问题，导致其无法使用。
警报	记录可能导致Citrix Gateway功能错误，但对其操作不重要的问题。可以尽快采取纠正措施，防止Citrix Gateway遇到严重问题。
至关重要的	记录不限制Citrix Gateway操作但可能升级为更大问题的关键条件。
错误	记录Citrix网关上操作失败导致的条目。
警告	记录可能导致错误或严重错误的潜在问题。
请注意	记录比信息级别日志更深入的问题，但与通知的目的相同。
信息	记录Citrix网关采取的行动。此级别用于故障排除。

如果配置了TCP压缩，Citrix Gateway审计日志还存储了Citrix Gateway的压缩统计信息。不同数据的压缩比存储在每个用户会话的日志文件中。

Citrix网关使用日志签名SessionID。这允许您跟踪每个会话而不是每个用户的日志。作为会话的一部分生成的日志具有相同的SessionID。如果用户从具有相同IP地址的同一用户设备建立两个会话，则每个会话都有一个唯一的SessionID。

重要的是:如果您已经编写了自定义日志解析脚本，那么您需要在自定义解析脚本中更改此签名。

此内容的官方版本为英文。一些Citrix文档内容是为了方便而进行机器翻译的。思杰无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于将英文原文翻译成任何其他语言的任何翻译的准确性、可靠性、适用性或正确性，或您的思杰产品或服务符合任何机器翻译内容，本公司不作任何明示或暗示的保证。以及根据适用的最终用户许可协议或服务条款，或与思杰的任何其他协议提供的产品或服务符合任何文件的保证，不适用于已由机器翻译的文件。思杰不会对使用机器翻译内容可能产生的任何损害或问题负责。

配置Citrix网关审计

2020年10月5日

由:

2020年10月5日

由:

配置Citrix网关审计

在这篇文章中