Ereignisprotokolle

Session Recording kann Ereignisse protokollieren und in Aufzeichnungen für die spätere Suche und Wiedergabe markieren. Sie können in großen Mengen von Aufzeichnungen nach interessanten Ereignissen suchen und diese während der Wiedergabe im Session Recording Player finden.

Systemdefinierte Ereignisse

Session Recording kann die folgenden systemdefinierten Ereignisse protokollieren:

• Einstecken von USB-Massenspeichergeräten

• Starten und Beenden von Anwendungen

• Umbenennen, Erstellen, Löschen und Verschieben von Dateien

• Webbrowser-Aktivitäten

• Aktivitäten des Vordergrundfensters

• Zwischenablage-Aktivitäten

Einstecken von USB-Massenspeichergeräten

Session Recording kann das Einstecken eines über Client Drive Mapping (CDM) zugeordneten oder generisch umgeleiteten USB-Massenspeichergeräts in einem Client protokollieren, auf dem die Citrix Workspace™-App für Windows oder für Mac installiert ist. Session Recording markiert diese Ereignisse in der Aufzeichnung.

Hinweis:

Derzeit kann nur das Einstecken von USB-Massenspeichergeräten (USB-Klasse 08) protokolliert werden. Damit die Funktion wie erwartet funktioniert, aktualisieren Sie die Session Recording-Verwaltungskomponenten und den Session Recording Agent auf Version 1811 oder höher. Weitere Informationen finden Sie unter Ereignisprotokollierungsrichtlinien.

Starten und Beenden von Anwendungen

Hinweis:

Diese Funktion erfordert Session Recording Version 1811 oder höher. Weitere Informationen finden Sie unter Ereignisprotokollierungsrichtlinien.

Session Recording unterstützt die Protokollierung sowohl des Starts als auch des Endes von Anwendungen. Wenn Sie der App-Überwachungsliste einen Prozess hinzufügen, werden Anwendungen überwacht, die von dem hinzugefügten Prozess und seinen untergeordneten Prozessen gesteuert werden. Untergeordnete Prozesse eines übergeordneten Prozesses, der vor dem Start von Session Recording beginnt, können ebenfalls erfasst werden.

Session Recording fügt die Prozessnamen cmd.exe, powershell.exe und wsl.exe standardmäßig zur App-Überwachungsliste hinzu. Wenn Sie App-Start-Ereignisse protokollieren und App-End-Ereignisse protokollieren für eine Ereignisprotokollierungsrichtlinie auswählen, werden die Starts und Enden der Anwendungen Eingabeaufforderung, PowerShell und Windows-Subsystem für Linux (WSL) protokolliert, unabhängig davon, ob Sie deren Prozessnamen manuell zur App-Überwachungsliste hinzufügen. Die Standardprozessnamen sind in der App-Überwachungsliste nicht sichtbar.

Darüber hinaus stellt Session Recording für jedes protokollierte App-Start-Ereignis eine vollständige Befehlszeile bereit.

Umbenennen, Erstellen, Löschen und Verschieben von Dateien

Session Recording kann das Umbenennen, Erstellen, Löschen und Verschieben von Dateien oder Unterordnern in Zielordnern protokollieren und die Ereignisse in der Aufzeichnung markieren. Weitere Informationen finden Sie unter Ereignisprotokollierungsrichtlinien.

Hinweis:

Diese Funktion erfordert Session Recording Version 1903 oder höher.

Web-Browsing-Aktivitäten

Sie können Benutzeraktivitäten in unterstützten Browsern protokollieren und die Ereignisse in der Aufzeichnung markieren. Der Browsername, die URL und der Seitentitel werden protokolliert. Ein Beispiel finden Sie im folgenden Screenshot.

Wenn Sie den Cursor von einer Webseite wegbewegen, die den Fokus hat, wird Ihr Browsing dieser Webseite markiert, ohne den Browsernamen anzuzeigen. Diese Funktion kann verwendet werden, um abzuschätzen, wie lange ein Benutzer auf einer Webseite verweilt. Ein Beispiel finden Sie im folgenden Screenshot.

Liste der unterstützten Browser:

Hinweis:

Diese Funktion erfordert Session Recording Version 1906 oder höher. Weitere Informationen finden Sie unter Richtlinien für die Ereignisprotokollierung.

Aktivitäten des obersten Fensters

Session Recording kann Aktivitäten des obersten Fensters protokollieren und die Ereignisse in der Aufzeichnung markieren. Der Prozessname, der Titel und die Prozessnummer werden protokolliert.

Zwischenablage-Aktivitäten

Session Recording kann Kopiervorgänge von Text, Bildern und Dateien über die Zwischenablage protokollieren. Der Prozessname und der Dateipfad werden für eine Dateikopie protokolliert. Der Prozessname und der Titel werden für eine Textkopie protokolliert. Der Prozessname wird für eine Bildkopie protokolliert.

Hinweis: Der Inhalt des kopierten Textes wird standardmäßig nicht protokolliert. Um Textinhalte zu protokollieren, wechseln Sie zum Session Recording Agent und legen Sie HKEY_LOCAL_MACHINE\SOFTWARE\ Citrix\SmartAuditor\Agent\CaptureClipboardContent auf 1 fest (der Standardwert ist 0).

Benutzerdefinierte Ereignisse

Der Session Recording Agent stellt die COM-Schnittstelle IUserApi bereit, die Drittanbieteranwendungen verwenden können, um anwendungsspezifische Ereignisdaten zu aufgezeichneten Sitzungen hinzuzufügen. Basierend auf der Ereignisanpassung kann Session Recording vertrauliche Informationen blockieren und die Ereignisse für Sitzungsunterbrechung und Sitzungsfortsetzung entsprechend protokollieren.

Blockierung vertraulicher Informationen

Session Recording ermöglicht es Ihnen, bestimmte Zeiträume bei der Bildschirmaufzeichnung zu überspringen und blockiert in diesen Zeiträumen vertrauliche Informationen während der Sitzungswiedergabe. Um diese Funktion zu nutzen, verwenden Sie Session Recording 2012 oder höher.

Führen Sie die folgenden Schritte aus, um diese Funktion zu verwenden:

1. Wählen Sie unter Session Recording Agent-Eigenschaften das Kontrollkästchen Drittanbieteranwendungen das Aufzeichnen benutzerdefinierter Daten auf diesem VDA-Computer erlauben und klicken Sie auf Anwenden.

   

2. Erteilen Sie Benutzern die Berechtigung, die Session Recording Event API (IUserApi COM-Schnittstelle) aufzurufen.

   Session Recording hat in Version 7.15 eine Zugriffskontrolle zur event API COM-Schnittstelle hinzugefügt. Nur autorisierte Benutzer dürfen die Funktionalität zum Einfügen von event metadata in eine Aufzeichnung aufrufen.

   Lokale Administratoren erhalten diese Berechtigung standardmäßig. Um anderen Benutzern diese Berechtigung zu erteilen, verwenden Sie das Windows DCOM-Konfigurationstool:

   1. Öffnen Sie das Windows DCOM-Konfigurationstool auf dem Session Recording Agent, indem Sie dcomcnfg.exe ausführen.

      

   2. Klicken Sie mit der rechten Maustaste auf Citrix Session Recording Agent und wählen Sie Eigenschaften.

      

   3. Wählen Sie die Registerkarte Sicherheit, klicken Sie auf Bearbeiten, um Benutzer mit der Berechtigung Lokale Aktivierung im Abschnitt Start- und Aktivierungsberechtigungen hinzuzufügen.

      

      

   Hinweis:

   Die DCOM-Konfiguration wird sofort wirksam. Es ist nicht erforderlich, Dienste oder den Computer neu zu starten.

3. Starten Sie eine virtuelle Citrix-Sitzung.

4. Starten Sie PowerShell und wechseln Sie das aktuelle Laufwerk in den <Installationspfad des Sitzungsaufzeichnungs-Agent>\Bin-Ordner, um das Modul SRUserEventHelperSnapin.dll zu importieren.

5. Führen Sie die Cmdlets Session-Pause und Session-Resume aus, um Parameter für die Auslösung der Blockierung vertraulicher Informationen festzulegen.

   Parameter	Beschreibung	Erforderlich oder optional
   -APP	Der Name der App, die das Cmdlet aufruft.	Erforderlich
   -Reason	Der Grund, warum Inhalte blockiert werden. Wenn Sie diesen Parameter nicht angeben, wird die Standardeinstellung angezeigt: Inhalt blockiert und Vertrauliche Informationen vorhanden und blockiert. Wenn Sie diesen Parameter festlegen, wird der von Ihnen angegebene Grund angezeigt, wenn Sie während der Sitzungswiedergabe zum blockierten Zeitraum navigieren.	Optional

   Sie können beispielsweise Session-Pause wie folgt ausführen:

   

Aufzeichnungen mit markierten Ereignissen suchen und wiedergeben

Aufzeichnungen mit markierten Ereignissen suchen

Mit dem Session Recording Player können Sie erweiterte Suchen nach Aufzeichnungen mit markierten Ereignissen durchführen.

1. Klicken Sie im Session Recording Player in der Symbolleiste auf Erweiterte Suche oder wählen Sie Extras > Erweiterte Suche.
2. Definieren Sie Ihre Suchkriterien im Dialogfeld Erweiterte Suche.

Auf der Registerkarte Ereignisse können Sie nach markierten Ereignissen in Sitzungen nach Ereignistext oder Ereignistyp oder beidem suchen. Sie können die Filter Ereignisse, Allgemein, Datum/Uhrzeit und Sonstige in Kombination verwenden, um nach Aufzeichnungen zu suchen, die Ihren Kriterien entsprechen.

Hinweis:

• Die Liste Ereignistyp führt alle Ereignistypen auf, die von Citrix Session Recording protokolliert wurden. Sie können einen beliebigen Ereignistyp für die Suche auswählen. Die Auswahl von Beliebiges von Citrix definiertes Ereignis bedeutet, dass nach allen Aufzeichnungen mit beliebigen Ereignistypen gesucht wird, die von Citrix Session Recording protokolliert wurden.
• Der Filter Ereignistext unterstützt Teilübereinstimmungen. Platzhalter werden nicht unterstützt.
• Der Filter Ereignistext ist bei der Übereinstimmungssuche nicht zwischen Groß- und Kleinschreibung zu unterscheiden.
• Bei den Ereignistypen nehmen die Wörter App Start, App End, Client drive mapping und File Rename nicht an der Übereinstimmungssuche teil, wenn Sie nach Ereignistext suchen. Wenn Sie daher App Start, App End, Client drive mapping oder File Rename in das Feld Ereignistext eingeben, kann kein Ergebnis gefunden werden.

Aufzeichnungen mit markierten Ereignissen wiedergeben

Wenn Sie eine Aufzeichnung mit markierten Ereignissen wiedergeben, werden die Ereignisse im Bereich Ereignisse und Lesezeichen angezeigt und erscheinen als gelbe Punkte im unteren Teil des Session Recording Players:

Sie können Ereignisse verwenden, um durch eine aufgezeichnete Sitzung zu navigieren oder zu den Punkten zu springen, an denen die Ereignisse markiert sind.