Gouvernance des données
Cet article fournit des informations concernant la collecte, le stockage et la conservation des journaux par Citrix Hypervisor.
Citrix Hypervisor est une plateforme de virtualisation de serveurs qui permet au client de créer et de gérer un déploiement de machines virtuelles. XenCenter est l’interface utilisateur de gestion de Citrix Hypervisor. Citrix Hypervisor et XenCenter peuvent collecter et stocker des données clients dans le cadre des fonctionnalités suivantes :
-
Rapports sur l’état du serveur : un rapport sur l’état du serveur peut être généré à la demande et téléchargé vers Citrix Insight Services ou fourni au support Citrix. Le rapport d’état du serveur contient des informations qui peuvent aider à diagnostiquer les problèmes dans l’environnement du client.
-
Mises à jour automatiques pour l’agent de gestion : l’agent de gestion s’exécute sur les machines virtuelles hébergées sur un serveur ou un pool Citrix Hypervisor. Si le serveur ou le pool est sous licence, l’agent de gestion peut rechercher et appliquer des mises à jour sur lui-même et sur les pilotes d’E/S de la machine virtuelle. Dans le cadre de la vérification des mises à jour, la fonctionnalité de mise à jour automatique envoie une requête Web à Cloud Software Group qui peut identifier la machine virtuelle sur laquelle l’agent de gestion est exécuté.
-
Recherche de mises à jour XenCenter : cette fonctionnalité détermine si des correctifs, des mises à jour cumulatives ou de nouvelles versions sont disponibles pour les serveurs et pools Citrix Hypervisor gérés par XenCenter. Dans le cadre de la recherche de mises à jour, cette fonctionnalité envoie une demande Web à Citrix qui inclut la télémétrie. Cette télémétrie n’est pas spécifique à l’utilisateur et est utilisée pour estimer le nombre total d’instances XenCenter dans le monde.
-
Alertes par e-mail XenCenter - XenCenter peut être configuré pour envoyer des notifications par e-mail lorsque les seuils d’alerte sont dépassés. Pour envoyer ces alertes par e-mail, XenCenter collecte et stocke l’adresse e-mail cible.
Toutes les informations reçues par Cloud Software Group sont traitées conformément à nos accords.
Rapports sur l’état du serveur
Au cours de son fonctionnement, un serveur Citrix Hypervisor collecte et enregistre diverses informations sur le serveur sur lequel Citrix Hypervisor est installé. Ces journaux peuvent être collectés dans le cadre d’un rapport sur l’état du serveur.
Un rapport d’état du serveur peut être généré à la demande et téléchargé vers Citrix Insight Services ou fourni au support Citrix. Le rapport d’état du serveur contient des informations qui peuvent aider à diagnostiquer les problèmes dans l’environnement du client.
Les rapports d’état du serveur qui sont chargés vers Citrix Insight Services sont stockés dans des environnements Amazon S3 situés aux États-Unis.
Citrix Hypervisor et XenCenter collectent des informations à partir des sources de données suivantes :
- XenCenter
- Serveurs et pools Citrix Hypervisor
- Machines virtuelles hébergées
Vous pouvez sélectionner les éléments de données à inclure dans les rapports d’état du serveur. Vous pouvez également supprimer tous les rapports d’état du serveur qui sont téléchargés sur votre compte MyCitrix sur Citrix Insight Services.
Citrix Insight Services ne met pas en œuvre de conservation automatique des données pour les rapports d’état du serveur téléchargés par le client. Le client détermine la stratégie de conservation des données. Vous pouvez choisir de supprimer tous les rapports d’état du serveur qui sont téléchargés sur votre compte MyCitrix sur Citrix Insight Services.
Données collectées
Un rapport d’état du serveur peut contenir les fichiers journaux suivants :
| Type de journal | Contient PII ? |
|---|---|
xapi-debug |
peut-être |
xen-info |
peut-être |
conntest |
non |
xha-liveset |
peut-être |
high-availability |
peut-être |
firstboot |
oui |
xenserver-databases |
oui |
multipath |
peut-être |
disk-info |
peut-être |
xenserver-logs |
peut-être |
xenserver-install |
peut-être |
process-list |
oui |
blobs |
non |
xapi |
oui |
host-crashdump-logs |
peut-être |
xapi-subprocess |
non |
pam |
non |
control-slice |
peut-être |
tapdisk-logs |
non |
kernel-info |
peut-être |
xenserver-config |
peut-être |
xenserver-domains |
non |
device-model |
oui |
hardware-info |
peut-être |
xenopsd |
peut-être |
loopback-devices |
peut-être |
system-services |
non |
system-logs |
peut-être |
network-status |
oui |
v6d |
peut-être |
CVSM |
non |
message-switch |
peut-être |
VM-snapshot-schedule |
non |
xcp-rrdd-plugins |
peut-être |
yum |
s’ils sont personnalisés |
fcoe |
oui |
xapi-clusterd |
peut-être |
network-config |
s’ils sont personnalisés |
boot-loader |
non |
Mises à jour automatiques des agents de gestion
L’agent de gestion s’exécute sur des machines virtuelles hébergées sur un serveur ou un pool Citrix Hypervisor. Si le serveur ou le pool est sous licence, l’agent de gestion peut rechercher et appliquer des mises à jour sur lui-même et sur les pilotes d’E/S de la machine virtuelle. Dans le cadre de la vérification des mises à jour, la fonctionnalité de mise à jour automatique envoie une requête Web à Cloud Software Group qui peut identifier la machine virtuelle sur laquelle l’agent de gestion est exécuté.
Les journaux Web capturés à partir des demandes effectuées par la fonctionnalité de mises à jour automatiques de l’agent de gestion se trouvent dans un environnement Microsoft Azure Cloud situé aux États-Unis. Ces journaux sont ensuite copiés sur un serveur de gestion des journaux au Royaume-Uni.
Les demandes Web effectuées par la fonctionnalité de mises à jour automatiques de l’agent de gestion sont effectuées via HTTPS. Les fichiers journaux Web sont transmis en toute sécurité au serveur de gestion des journaux.
Vous pouvez choisir si votre machine virtuelle utilise la fonctionnalité de mise à jour automatique de l’agent de gestion. Si vous choisissez d’utiliser la fonctionnalité de mise à jour automatique de l’agent de gestion, vous pouvez également choisir si la demande Web inclut les informations d’identification de la machine virtuelle.
Les journaux Web contenant des informations provenant des demandes Web effectuées par la fonctionnalité de mises à jour automatiques de l’agent de gestion et la fonction de vérification des mises à jour XenCenter peuvent être conservés indéfiniment.
Données collectées
Les demandes Web de mises à jour automatiques de l’agent de gestion peuvent contenir les points de données suivants :
| Données collectées | Description | Comment elles sont utilisées |
|---|---|---|
| Adresse IP | Adresse IP de la machine virtuelle sur laquelle l’agent de gestion est installé | |
| VM-UUID | Un ID utilisateur unique pour la machine virtuelle sur laquelle l’agent de gestion est installé |
XenCenter vérifie les mises à jour
Cette fonctionnalité détermine si des correctifs, des mises à jour cumulatives ou de nouvelles versions sont disponibles pour les serveurs Citrix Hypervisor et les pools gérés par XenCenter. Dans le cadre de la vérification des mises à jour, cette fonctionnalité envoie une requête Web à Cloud Software Group incluant la télémétrie. Cette télémétrie n’identifie pas personnellement les utilisateurs et est utilisée pour estimer le nombre total d’instances de XenCenter dans le monde.
Les journaux Web capturés à partir des demandes effectuées par la fonctionnalité de vérification des mises à jour de XenCenter se trouvent dans un environnement Microsoft Azure Cloud situé aux États-Unis. Ces journaux sont ensuite copiés sur un serveur de gestion des journaux au Royaume-Uni.
Les demandes Web effectuées par la fonctionnalité de vérification des mises à jour de XenCenter sont effectuées via HTTPS. Les fichiers journaux Web sont transmis en toute sécurité au serveur de gestion des journaux.
La fonctionnalité de vérification des mises à jour de XenCenter est activée par défaut. Vous pouvez choisir de désactiver cette fonctionnalité.
Données collectées
Les requêtes Web de la fonctionnalité de vérification des mises à jour contiennent les points de données suivants :
| Données collectées | Description | Comment elles sont utilisées |
|---|---|---|
| Adresse IP | Adresse IP de la machine hôte XenCenter | |
| Version XenCenter | La version de XenCenter à l’origine de la demande |
Alertes e-mail de XenCenter
XenCenter peut être configuré pour envoyer des notifications par e-mail lorsque les seuils d’alerte sont dépassés. Pour envoyer ces alertes par e-mail, XenCenter collecte et stocke l’adresse e-mail cible.
L’adresse e-mail que XenCenter utilise pour envoyer des alertes par e-mail est stockée sur la machine sur laquelle vous avez installé XenCenter.
Vous pouvez supprimer les alertes par e-mail configurées dans XenCenter pour supprimer les informations d’e-mail stockées.
XenCenter conserve les informations de messagerie utilisées pour fournir des alertes par e-mail pendant toute la durée de vie de la notification par e-mail. Lorsque vous supprimez l’alerte par e-mail configurée, les données sont supprimées.
Données collectées
Pour fournir des alertes par e-mail, XenCenter stocke les points de données suivants :
| Données collectées | Description | Comment elles sont utilisées |
|---|---|---|
| Adresse e-mail | L’adresse e-mail pour les alertes | Pour envoyer des e-mails d’alerte et de notification à |
| Serveur SMTP | Le serveur SMTP à utiliser | Pour acheminer les alertes par e-mail vers le destinataire |