Session Recording

管理者ログ

Session Recordingサーバー2204以降を使用すると、Session Recordingサービスを介して管理者のログデータを照会できます。

注:

SQL ServerをSession Recordingサーバーと同じマシンにインストールすると、管理者ログデータが利用できない場合があり、「使用できるデータがありません」というメッセージが表示されます。管理者ログデータを表示できるようにするには、Session RecordingデータベースにNT AUTHORITY\SYSTEMユーザーを追加して、それにdb_owner権限に割り当てます。

クラウドに表示される管理者のログページ

フルアクセス権を持つ管理者は、管理者ログを表示できます。フルアクセス権限を付与するには、Citrix Cloudの [IDおよびアクセス管理] に移動します。

バージョン2204より前のSession Recordingサーバーが含まれるサイトを選択すると、次のバナーが表示され、データは利用できません。

Session Recordingサーバーのバージョンのリクエストを示すバナー

ログデータの概要

管理者のログデータの構成内容は次のとおりです:

  • 構成ログ
  • 録画の理由のログ
  • 再生に関するログ

複数のSession Recordingサイトを選択してログを表示できます。

ログを表示するSession Recordingサイトの選択

3つのドット(…)をクリックすると、各ログの詳細が表示されます。

構成ログ

この部分は、次の管理者アクティビティをログに記録します:

  • ポリシーの変更 - Session RecordingポリシーコンソールまたはCitrix Directorでのポリシーへの変更

  • サーバー設定の変更 - Session Recordingサーバーのプロパティにおける変更

  • ログの読み取り - 権限のない管理者ログサービスへのアクセス試行

[Logging time][Category][Action]、および [Action taken by] フィルターで、検索を絞り込むことができます。「AND」演算子は、検索アクションを計算するためにフィルター間で使用されます。

ログクエリのフィルター

管理者のアクティビティをログに記録するには、次の手順を実行して、Session Recordingサーバーで管理者ログを有効にします。

  1. Session Recordingサービスの左側ナビゲーションで、[構成 ]>[サーバー管理] を選択します。

  2. Session Recordingサーバーを見つけます。

  3. 各Session Recordingサーバーに対応する歯車アイコンをクリックします。

  4. [サーバー設定] ページで、左側のナビゲーションから [ログ] を選択し、[管理者ログを有効にする]を選択します。

    [必須のブロック機能を有効にする] を選択すると、ログが失敗したときに次のアクティビティがブロックされます。システムイベントもイベントID 6001でログに記録されます:

    • Session RecordingポリシーコンソールまたはCitrix Directorでの録画ポリシーへの変更

    • Session Recordingサーバーのプロパティにおける変更

    セッションの録画は必須のブロック設定による影響を受けません。

ヒント:

管理者ログは、Session RecordingサービスとSession Recordingサーバーのプロパティの両方で有効にできます。Session Recordingサーバーのプロパティを使用して管理者ログを有効にする方法については、「管理者ログの無効化または有効化」を参照してください。

セキュリティを強化するために、管理者ログサービスアカウントを構成することもできます。

録画の理由のログ

この部分は、どのポリシーが録画をトリガーしたかをログに記録します。

録画の理由のログ

この機能を有効にするには、Session Recordingサーバーで管理者ログと録画の理由のログの両方を有効にします。[管理者ログを有効にする] が選択されていない場合、録画の理由のログを有効にしても適用されません。

録画の理由のログを有効にする方法については、「録画の理由のログの無効化または有効化」を参照してください。

再生に関するログ

この部分は、再生関連の操作をログに記録します。3つのドット(…)をクリックすると、各ログの詳細が表示されます。

再生に関するログ

再生理由をログに記録するには、Session Recordingサーバーで管理者ログと再生理由ログの両方を有効にします。管理者ログが無効になっている場合、再生理由ログを有効にしても適用されません。

注:

再生理由ログは、Session Recordingサーバー2212以降でのみ使用できます。バージョン2212より前のSession Recordingサーバーが含まれるサイトを選択した場合、サイト内のどのサーバーでも再生理由ログのイネーブラーは使用できません。

管理者ログ

この記事の概要