Journalisation de l’administrateur
Avec le serveur d’enregistrement de session 2204 ou version ultérieure, vous pouvez interroger les données de journalisation de l’administrateur via le service d’enregistrement de session. Si vous sélectionnez un site qui contient un serveur d’enregistrement de session antérieur à la version 2204, la bannière suivante apparaît et aucune donnée n’est disponible.
Remarque :
Si vous installez SQL Server sur la même machine que le serveur d’enregistrement de session, les données de journalisation de l’administrateur peuvent ne pas être disponibles et un message “Aucune donnée disponible” s’affiche. Pour vous assurer que vous pouvez afficher les données de journalisation de l’administrateur, ajoutez l’utilisateur NT AUTHORITY\SYSTEM à vos bases de données d’enregistrement de session et attribuez-lui la permission db_owner.
Vous pouvez sélectionner plusieurs sites d’enregistrement de session pour afficher les journaux.
Cliquez sur les trois points (ellipse) pour afficher les détails de chaque journal.
Un administrateur disposant d’un accès complet peut afficher la journalisation de l’administrateur. Pour accorder la permission d’accès complet, accédez à Gestion des identités et des accès dans Citrix Cloud.
Vue d’ensemble des données de journalisation
Les données de journalisation de l’administrateur se composent de :
- Journalisation de la configuration
- Journalisation des motifs d’enregistrement
- Journalisation de la lecture
Journalisation de la configuration
Cette partie enregistre les activités d’administrateur suivantes :
-
Modification de stratégie - Modifications apportées aux stratégies sur la console de stratégie d’enregistrement de session ou Citrix Director
-
Modification de la configuration du serveur - Modifications des propriétés du serveur d’enregistrement de session
-
Lecture des journaux - Tentatives non autorisées d’accès aux données de journalisation de l’administrateur
Vous pouvez utiliser les filtres Heure de journalisation, Catégorie, Action et Action effectuée par pour affiner votre recherche. L’opérateur « ET » est utilisé entre les filtres pour calculer l’action de recherche.
Pour enregistrer les activités de l’administrateur, suivez les étapes ci-dessous pour activer la journalisation de l’administrateur sur vos serveurs d’enregistrement de session.
-
Sélectionnez Configuration > Gestion du serveur dans le panneau de navigation gauche du service d’enregistrement de session.
-
Recherchez vos serveurs d’enregistrement de session.
-
Cliquez sur l’icône d’engrenage correspondant à chaque serveur d’enregistrement de session.
-
Sur la page Paramètres du serveur, sélectionnez Journalisation dans le panneau de navigation gauche, puis sélectionnez Activer la journalisation de l’administrateur.
Si vous sélectionnez Activer le blocage obligatoire, les activités suivantes sont bloquées en cas d’échec de la journalisation. Un événement système est également enregistré avec l’ID d’événement 6001 :
-
Modifications des stratégies d’enregistrement sur la console de stratégie d’enregistrement de session ou Citrix Director
-
Modifications des Propriétés du serveur d’enregistrement de session
Le paramètre de blocage obligatoire n’a pas d’incidence sur l’enregistrement des sessions.
-
Conseil :
Vous pouvez activer la journalisation de l’administrateur à la fois via le service d’enregistrement de session et via les propriétés du serveur d’enregistrement de session. Pour plus d’informations sur l’activation de la journalisation de l’administrateur via les Propriétés du serveur d’enregistrement de session, consultez Désactiver ou activer la journalisation de l’administrateur.
Vous pouvez également configurer un compte de service de journalisation de l’administrateur pour renforcer la sécurité.
Journalisation des motifs d’enregistrement
Cette partie enregistre les stratégies qui ont déclenché des enregistrements.
Pour activer la fonctionnalité, activez la journalisation de l’administrateur et la journalisation des motifs d’enregistrement sur vos serveurs d’enregistrement de session. Si l’option Activer la journalisation de l’administrateur n’est pas sélectionnée, l’activation de la journalisation des motifs d’enregistrement n’a aucun effet.
Pour plus d’informations sur l’activation de la journalisation des motifs d’enregistrement, consultez Désactiver ou activer la journalisation des motifs d’enregistrement.
Journalisation de la lecture
Cette partie enregistre les actions liées à la lecture. Cliquez sur les trois points (ellipse) pour afficher les détails de chaque journal.
Pour journaliser les justifications de lecture, activez la journalisation de l’administrateur et la journalisation des justifications de lecture sur vos serveurs d’enregistrement de session. Si la journalisation de l’administrateur est désactivée, l’activation de la journalisation des justifications de lecture n’a aucun effet.
Remarque :
La journalisation des justifications de lecture est disponible uniquement pour les serveurs d’enregistrement de session 2212 et versions ultérieures. Si vous sélectionnez un site contenant un serveur d’enregistrement de session antérieur à la version 2212, l’activateur de journalisation des justifications de lecture n’est disponible pour aucun serveur du site.