Búsqueda de autoservicio para Gateway

Utilice la función de búsqueda de autoservicio para obtener información sobre los eventos de usuario recibidos del origen de datos de Citrix Gateway. Cuando los usuarios acceden a sus recursos de red, como servidores de archivos, aplicaciones y sitios web a través de Citrix Gateway, se generan eventos para cada conexión de usuario. Algunos ejemplos de eventos de usuario son, por ejemplo, etapa de autenticación, tipo de autorización y código de sesión VPN. Citrix Analytics for Security recibe estos eventos y los muestra en la página de búsqueda de autoservicio. Puede ver los usuarios y sus datos de acceso.

Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.

Seleccione el origen de datos de Gateway

Para ver los eventos de Gateway, seleccione Gateway en la lista. De forma predeterminada, la página de autoservicio muestra los eventos del último día. También puede seleccionar el período de tiempo para el que quieres ver los eventos.

Nota

De forma alternativa, puede acceder a la página Búsqueda de autoservicio de puerta de enlace desde el panel Seguridad > Usuarios > Resumen de acceso . En casos de inicio de sesión satisfactorio, puede acceder a los datos mediante el código de estado. Para obtener más información, consulte el panel Resumen de acceso .

Utilizar las facetas para filtrar eventos

Las facetas se clasifican en función de los eventos recibidos del origen de datos. Utilice las siguientes facetas para filtrar los eventos:

• Fase de autenticación: busque eventos en función de las diferentes etapas de la autenticación del cliente, como primaria, secundaria y terciaria.

• Tipo de autenticación: busca eventos basados en los tipos de autenticación del cliente, como Local, RADIUS, LDAP, TACACS, autenticación de certificados de cliente, incluida la autenticación con tarjeta inteligente.

• Device Agent: Busque eventos basados en los dispositivos cliente como iPhone, iPad, Windows Mobile.

• Tipo de registro: busca eventos según los tipos de registros VPN. Los siguientes tipos de registros VPN están disponibles:

  Tipo de registro	Descripción
  VPN_AI	Filtra los eventos de usuario relacionados con la autenticación.
  VPN_IF	Filtra los eventos de usuario relacionados con el archivo ICA.
  VN_ST	Filtra los eventos de usuario relacionados con el cierre de sesión.

• Explorador: Busque eventos basados en los exploradores como Internet Explorer, Chrome, Firefox, Safari.

• SO: busca eventos basados en los sistemas operativos del cliente como Windows, Mac, Linux, Android, iOS.

• Código de estado: busca eventos basados en los códigos de estado de VPN, como error de respuesta de redirección SSL, error de autorización, error de inicio de sesión único.

• Estado de la sesión: busca eventos según los estados de la sesión VPN, como el estado del cliente, el estado de autorización, el estado de SSO y la actualización del ancho de banda de la aplicación.

• Modo de sesión: busca eventos basados en los modos de sesión VPN, como Túnel completo, Proxy ICA, Clientless.

• Método de autenticación de SSO: busca eventos basados en diferentes métodos de autenticación de inicio de sesión único, como básico, resumen, NTLM, Kerberos, AG básico, SSO basado en formularios.

• Modo de cierre de sesión: Busque eventos basados en los modos de cierre de sesión VPN, tales como cierre de sesión de error interno, cierre de sesión de tiempo de espera de sesión, cierre de sesión iniciado por el usuario, sesión de administrador terminada.

Especificar consulta de búsqueda para filtrar eventos

Sitúe el cursor en el cuadro de búsqueda para ver la lista de dimensiones de los eventos de Gateway. Utilice las dimensiones y los operadores para especificar la consulta y buscar los eventos necesarios.

Por ejemplo, quiere ver los eventos de un usuario “ns133” en el que el código de estado de la VPN es “inicio de sesión correcto”.

1. Introduzca “usuario” en el cuadro de búsqueda para elegir la dimensión relacionada.

   

2. Seleccione Nombre de usuario e introduzca el valor “ns133” con el operador igual.

   

   

3. Seleccione el operador AND y, a continuación, seleccione la dimensión Código de estado . Introduzca la cadena “Inicio de sesión satisfactorio” para Código de estado con el operador igual.

   

   Para identificar los posibles valores de cadena de código de estado, expanda la lista de filtros Código de estado y utilice el nombre del filtro como cadena en la consulta de búsqueda.

   

4. Seleccione el período de tiempo y haga clic en Buscar para ver los eventos en la tabla DATA.

Valores admitidos para su consulta de búsqueda

Introduzca los siguientes valores para las dimensiones para definir la consulta de búsqueda.

Indicadores de Access-Insight

Indica el estado de la sesión VPN. Introduzca uno de los valores de marca siguientes:

Nota

Este indicador solo se aplica a los estados de sesión VPN anteriores para los eventos de autenticación. Para todos los demás eventos, el valor de la bandera es cero.

Consumo de bytes de aplicaciones

Para la Applications-Byte-Consumption dimensión, introduzca el siguiente valor:

IP de servidores de autenticación

Para la Authentication-Servers-IP dimensión, introduzca el siguiente valor:

Fase de autenticación

Para la Authentication-Stage dimensión, introduzca el siguiente valor:

Tipo de autenticación

Para la Authentication-Type dimensión, introduzca el siguiente valor:

Nombre del servidor backend

Para la Backend-Server-Name dimensión, introduzca el siguiente valor:

Explorador web

Para la Browser dimensión, introduzca el siguiente valor:

Ciudad

Para la City dimensión, introduzca el siguiente valor:

Cliente-IP

Para la Client-IP dimensión, introduzca el siguiente valor:

Tipo de IP de cliente

Para la Client-IP-Type dimensión, introduzca el siguiente valor:

Nota

Los valores distinguen entre mayúsculas y minúsculas Introduzca los valores en minúsculas.

Cliente-puerto

Para la Client-Port dimensión, introduzca el siguiente valor:

País

Para la Country dimensión, introduzca el siguiente valor:

Nota

Encierra el valor dentro de “” si el valor contiene espacios. Ejemplo: País = “Estados Unidos”.

Tipo de Evento

Para la Event-Type dimensión, introduzca el siguiente valor:

FQDN de puerta de enlace

Para la Gateway-FQDN dimensión, introduzca el siguiente valor:

IP de puerta de enlace

Para la Gateway-IP dimensión, introduzca el siguiente valor:

Puerto de puerta de enlace

Para la Gateway-Port dimensión, introduzca el siguiente valor:

Modo de cierre de sesión

Para la Logout-Mode dimensión, introduzca el siguiente valor:

Nota

Encierra el valor dentro de “” si el valor contiene espacios. Ejemplo: Modo de cierre de sesión = "Internal error".

IP de NetScaler

Para la NetScaler-IP dimensión, introduzca el siguiente valor:

SO

Para la OS dimensión, introduzca el siguiente valor:

Tipo de registro

Para la Record Type dimensión, introduzca el siguiente valor:

Método de autenticación SSO

Para la SSO-Authentication-Method dimensión, introduzca el siguiente valor:

IP del servidor

Para la Server-IP dimensión, introduzca el siguiente valor:

Puerto de servidor

Para la Server-Port dimensión, introduzca el siguiente valor:

Estado de sesión

Para la Session-State dimensión, introduzca el siguiente valor:

Nota

Encierra el valor dentro de “” si el valor contiene espacios. Ejemplo: Estado de sesión = "Set Client State".

Código de estado

Para la Status-Code dimensión, introduzca el siguiente valor:

Nota

Encierra el valor dentro de “” si el valor contiene espacios. Ejemplo: Código de sesión = "Successful login".

Agente de usuario

Para la User-Agent dimensión, introduzca el siguiente valor:

ID de sesión VPN

Para la VPN-Session-ID dimensión, introduzca el siguiente valor:

Modo sesión VPN

Para la VPN-Session-Mode dimensión, introduzca el siguiente valor:

Nota

Encierra el valor dentro de “” si el valor contiene espacios. Ejemplo: Código de sesión = "Full Tunnel".