Self-Service-Suche für Gateway

Nutzen Sie die Self-Service-Suchfunktion, um Einblicke in die Benutzerereignisse zu erhalten, die von der Citrix Gateway-Datenquelle empfangen werden. Wenn Benutzer über Citrix Gateway auf ihre Netzwerkressourcen wie Dateiserver, Anwendungen und Websites zugreifen, werden für jede Benutzerverbindung Ereignisse generiert. Einige Beispiele für Benutzerereignisse sind Authentifizierungsphase, Autorisierungstyp und VPN-Sitzungscode. Citrix Analytics for Security™ empfängt diese Ereignisse und zeigt sie auf der Self-Service-Suchseite an. Sie können die Benutzer und deren Zugriffsdetails einsehen.

Weitere Informationen zu den Suchfunktionen finden Sie unter Self-Service-Suche.

Gateway-Datenquelle auswählen

Um die Gateway-Ereignisse anzuzeigen, wählen Sie Gateway aus der Liste aus. Standardmäßig zeigt die Self-Service-Seite die Ereignisse des letzten Tages an. Sie können auch den Zeitraum auswählen, für den Sie die Ereignisse anzeigen möchten.

Hinweis

Alternativ können Sie die Self-Service-Suchseite für Gateway über das Dashboard Security > Users > Access Summary aufrufen. Bei erfolgreichen Anmeldeszenarien können Sie die Daten nach dem Statuscode abrufen. Weitere Informationen finden Sie im Dashboard Access Summary.

Facetten zum Filtern von Ereignissen verwenden

Die Facetten sind basierend auf den von Ihrer Datenquelle empfangenen Ereignissen kategorisiert. Verwenden Sie die folgenden Facetten, um Ihre Ereignisse zu filtern:

• Authentication Stage (Authentifizierungsphase) – Suchen Sie Ereignisse basierend auf verschiedenen Phasen der Client-Authentifizierung, wie primär, sekundär und tertiär.

• Authentication Type (Authentifizierungstyp) – Suchen Sie Ereignisse basierend auf den Client-Authentifizierungstypen wie Lokal, RADIUS, LDAP, TACACS, Client-Zertifikatsauthentifizierung einschließlich Smartcard-Authentifizierung.

• Device Agent (Geräteagent) – Suchen Sie Ereignisse basierend auf den Client-Geräten wie iPhone, iPad, Windows Mobile.

• Record Type (Datensatztyp) – Suchen Sie Ereignisse basierend auf den Typen von VPN-Datensätzen. Folgende VPN-Datensatztypen sind verfügbar:

  Datensatztyp	Beschreibung
  VPN_AI	Filtert Benutzerereignisse im Zusammenhang mit der Authentifizierung.
  VPN_IF	Filtert Benutzerereignisse im Zusammenhang mit der ICA®-Datei.
  VPN_ST	Filtert Benutzerereignisse im Zusammenhang mit der Sitzungsabmeldung.

• Browser – Suchen Sie Ereignisse basierend auf den Browsern wie Internet Explorer, Chrome, Firefox, Safari.

• OS (Betriebssystem) – Suchen Sie Ereignisse basierend auf den Client-Betriebssystemen wie Windows, Mac, Linux, Android, iOS.

• Status Code (Statuscode) – Suchen Sie Ereignisse basierend auf den VPN-Statuscodes wie SSL-Umleitungsantwortfehler, Autorisierungsfehler, Single Sign-On fehlgeschlagen.

• Session State (Sitzungsstatus) – Suchen Sie Ereignisse basierend auf den VPN-Sitzungsstatus wie Client-Status, Autorisierungsstatus, SSO-Status, Anwendungsbandbreiten-Update.

• Session Mode (Sitzungsmodus) – Suchen Sie Ereignisse basierend auf den VPN-Sitzungsmodi wie Full Tunnel, ICA Proxy, Clientless.

• SSO Authentication Method (SSO-Authentifizierungsmethode) – Suchen Sie Ereignisse basierend auf verschiedenen Methoden der Single Sign-On-Authentifizierung wie Basic, Digest, NTLM, Kerberos, AG Basic, formularbasiertes SSO.

• Logout Mode (Abmeldemodus) – Suchen Sie Ereignisse basierend auf den VPN-Abmeldemodi wie interner Fehler bei der Abmeldung, Sitzungs-Timeout bei der Abmeldung, vom Benutzer initiierte Abmeldung, vom Administrator beendete Sitzung.

Suchabfrage zum Filtern von Ereignissen angeben

Platzieren Sie Ihren Cursor im Suchfeld, um die Liste der Dimensionen für die Gateway-Ereignisse anzuzeigen. Verwenden Sie die Dimensionen und die Operatoren, um Ihre Abfrage anzugeben und nach den erforderlichen Ereignissen zu suchen.

Sie möchten beispielsweise die Ereignisse für einen Benutzer “ns133” anzeigen, bei dem der VPN-Statuscode “successful login” lautet.

1. Geben Sie “user” in das Suchfeld ein, um die zugehörige Dimension auszuwählen.

   

2. Wählen Sie User-Name und geben Sie den Wert “ns133” mit dem Gleichheitsoperator ein.

   

   

3. Wählen Sie den Operator AND und dann die Dimension Status Code aus. Geben Sie die Zeichenfolge “Successful login” für Status Code mit dem Gleichheitsoperator ein.

   

   Um die möglichen Zeichenfolgenwerte für Status Code zu identifizieren, erweitern Sie die Filterliste Status Code und verwenden Sie den Filternamen als Zeichenfolge in Ihrer Suchabfrage.

   

4. Wählen Sie den Zeitraum aus und klicken Sie auf Search, um die Ereignisse in der Tabelle DATA anzuzeigen.

Unterstützte Werte für Ihre Suchabfrage

Geben Sie die folgenden Werte für die Dimensionen ein, um Ihre Suchabfrage zu definieren.

Access-Insight-Flags

Gibt die VPN-Sitzungsstatus an. Geben Sie einen der folgenden Flag-Werte ein:

Hinweis

Dieses Flag ist nur für die vorangehenden VPN-Sitzungsstatus für die Authentifizierungsereignisse anwendbar. Für alle anderen Ereignisse ist der Flag-Wert Null.

Applications-Byte-Consumption

Geben Sie für die Dimension Applications-Byte-Consumption den folgenden Wert ein:

Authentication-Servers-IP

Geben Sie für die Dimension Authentication-Servers-IP den folgenden Wert ein:

Authentication-Stage

Geben Sie für die Dimension Authentication-Stage den folgenden Wert ein:

Authentication-Type

Geben Sie für die Dimension Authentication-Type den folgenden Wert ein:

Backend-Server-Name

Geben Sie für die Dimension Backend-Server-Name den folgenden Wert ein:

Browser

Geben Sie für die Dimension Browser den folgenden Wert ein:

City

Geben Sie für die Dimension City den folgenden Wert ein:

Client-IP

Geben Sie für die Dimension Client-IP den folgenden Wert ein:

Client-IP-Type

Geben Sie für die Dimension Client-IP-Type den folgenden Wert ein:

Hinweis

Die Werte sind Groß- und Kleinschreibungsempfindlich. Geben Sie die Werte in Kleinbuchstaben ein.

Client-Port

Geben Sie für die Dimension Client-Port den folgenden Wert ein:

Country

Geben Sie für die Dimension Country den folgenden Wert ein:

Hinweis

Schließen Sie den Wert in Anführungszeichen ein, wenn der Wert Leerzeichen enthält. Beispiel: Country = “United States”.

Event-Type

Geben Sie für die Dimension Event-Type den folgenden Wert ein:

Gateway-FQDN

Geben Sie für die Dimension Gateway-FQDN den folgenden Wert ein:

Gateway-IP

Geben Sie für die Dimension Gateway-IP den folgenden Wert ein:

Gateway-Port

Geben Sie für die Dimension Gateway-Port den folgenden Wert ein:

Logout-Mode

Geben Sie für die Dimension Logout-Mode den folgenden Wert ein:

Hinweis

Schließen Sie den Wert in Anführungszeichen ein, wenn der Wert Leerzeichen enthält. Beispiel: Logout-Mode = "Internal error".

NetScaler-IP

Geben Sie für die Dimension NetScaler-IP den folgenden Wert ein:

OS

Geben Sie für die Dimension OS den folgenden Wert ein:

Record Type

Geben Sie für die Dimension Record Type den folgenden Wert ein:

SSO-Authentication-Method

Geben Sie für die Dimension SSO-Authentication-Method den folgenden Wert ein:

Server-IP

Geben Sie für die Dimension Server-IP den folgenden Wert ein:

Server-Port

Geben Sie für die Dimension Server-Port den folgenden Wert ein:

Session-State

Geben Sie für die Dimension Session-State den folgenden Wert ein:

Hinweis

Schließen Sie den Wert in Anführungszeichen ein, wenn der Wert Leerzeichen enthält. Beispiel: Session-State = "Set Client State".

Status-Code

Geben Sie für die Dimension Status-Code den folgenden Wert ein:

Hinweis

Schließen Sie den Wert in Anführungszeichen ein, wenn der Wert Leerzeichen enthält. Beispiel: Session-Code = "Successful login".

User-Agent

Geben Sie für die Dimension User-Agent den folgenden Wert ein:

VPN-Session-ID

Geben Sie für die Dimension VPN-Session-ID den folgenden Wert ein:

VPN-Session-Mode

Geben Sie für die Dimension VPN-Session-Mode den folgenden Wert ein:

Hinweis

Schließen Sie den Wert in Anführungszeichen ein, wenn der Wert Leerzeichen enthält. Beispiel: Session-Code = "Full Tunnel".