Ereignisreaktionsrichtlinien konfigurieren
Mit dieser Richtlinieneinstellung können Sie die folgenden Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen ausführen:
- E-Mail-Benachrichtigungen senden
- Bildschirmaufzeichnung sofort starten
- Sitzung sperren
- Sitzung abmelden
- Sitzung trennen
Die einzige systemdefinierte Ereignisreaktionsrichtlinie ist Nicht reagieren. Sie können bei Bedarf benutzerdefinierte Ereignisreaktionsrichtlinien erstellen. Es kann immer nur eine Ereignisreaktionsrichtlinie gleichzeitig aktiv sein.
Ein Beispiel für eine E-Mail-Benachrichtigung finden Sie im folgenden Screenshot:
Tipp:
Durch Klicken auf die Wiedergabe-URL wird die Wiedergabeseite der aufgezeichneten Sitzung im Webplayer geöffnet. Durch Klicken auf hier wird die Seite Alle Aufzeichnungen im Webplayer geöffnet.
Systemdefinierte Ereignisreaktionsrichtlinie
Session Recording bietet eine systemdefinierte Ereignisreaktionsrichtlinie:
- Nicht reagieren. Standardmäßig wird keine Aktion als Reaktion auf protokollierte Ereignisse in Ihren Aufzeichnungen ausgeführt.
Benutzerdefinierte Richtlinie für die Ereignisreaktion erstellen
-
Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.
-
Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine aktive Richtlinie für die Ereignisreaktion.
-
Wählen Sie im linken Bereich Richtlinien für die Ereignisreaktion. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
-
(Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie für die Ereignisreaktion und benennen Sie sie um.
-
Klicken Sie mit der rechten Maustaste auf die neue Richtlinie für die Ereignisreaktion und wählen Sie Regel hinzufügen.
-
Wählen Sie je nach Bedarf E-Mail-Benachrichtigung, wenn ein Sitzungsstart erkannt wird und Ereignisauslöser verwenden, um festzulegen, wie auf ein erkanntes Sitzungsereignis reagiert werden soll.
-
(Optional) Legen Sie E-Mail-Empfänger und die Eigenschaften des E-Mail-Absenders fest.
-
Geben Sie die E-Mail-Adressen der Benachrichtigungsempfänger im Assistenten Regeln ein.
-
Konfigurieren Sie die Einstellungen für ausgehende E-Mails in den Sitzungsaufzeichnungsserver-Eigenschaften.
Hinweis:
Wenn Sie im Abschnitt E-Mail-Titel mehr als zwei Optionen auswählen, wird ein Warndialogfeld angezeigt, das darauf hinweist, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Übernehmen geklickt haben, sendet die Sitzungsaufzeichnung eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Wenn eine Einstellung falsch ist, z. B. ein falsches Kennwort oder ein falscher Port, gibt die Sitzungsaufzeichnung eine Fehlermeldung mit den Fehlerdetails zurück.
Es dauert etwa fünf Minuten, bis Ihre E-Mail-Einstellungen wirksam werden. Damit Ihre E-Mail-Einstellungen sofort wirksam werden oder um das Problem zu beheben, dass E-Mails nicht gemäß den Einstellungen gesendet werden, starten Sie den Storage Manager (
CitrixSsRecStorageManager) Dienst neu. Starten Sie den Storage Manager-Dienst auch neu, wenn Sie von Version 2006 oder früher auf die aktuelle Version aktualisieren. -
Registrierung für den Zugriff auf den Webplayer bearbeiten.
Damit die Wiedergabe-URLs in Ihren Benachrichtigungs-E-Mails wie erwartet funktionieren, navigieren Sie zum Registrierungsschlüssel unter
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverund führen Sie die folgenden Schritte aus:-
Legen Sie die Wertdaten von LinkHost auf die URL der Domäne fest, die Sie für den Zugriff auf den Webplayer verwenden. Um beispielsweise auf einen Webplayer unter
https://example.com/webplayer/#/player/zuzugreifen, legen Sie die Wertdaten von LinkHost aufhttps://example.comfest. -
Fügen Sie einen Wert, EmailThreshold, hinzu und legen Sie dessen Wertdaten auf eine Zahl im Bereich von 1 bis 100 fest. Die Wertdaten bestimmen die maximale Anzahl von Benachrichtigungs-E-Mails, die ein E-Mail-Versandkonto innerhalb einer Sekunde sendet. Diese Einstellung hilft, die Anzahl der gesendeten E-Mails zu verlangsamen und reduziert somit die CPU-Auslastung. Wenn Sie die Wertdaten nicht angeben oder auf eine Zahl außerhalb des Bereichs festlegen, wird der Wert auf 25 zurückgesetzt.
Hinweis:
-
Ihr E-Mail-Server könnte ein E-Mail-Versandkonto als Spam-Bot behandeln und es somit am Senden von E-Mails hindern. Bevor ein Konto E-Mails senden darf, könnte ein E-Mail-Client wie Outlook Sie auffordern zu überprüfen, ob das Konto von einem menschlichen Benutzer verwendet wird.
-
Es gibt ein Limit für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, können Sie erst am nächsten Tag wieder E-Mails senden. Stellen Sie in diesem Fall sicher, dass das Limit höher ist als die Anzahl der innerhalb des Zeitraums aufgezeichneten Sitzungen.
-
-
-
(Optional) Ereignisauslöser und -antworten konfigurieren.
Nachdem Sie Antwortaktionen auslösen, wenn ein Sitzungsereignis erkannt wird ausgewählt haben, wird die Schaltfläche Ereignisauslöser und -antworten konfigurieren verfügbar. Klicken Sie darauf, um protokollierte Ereignisse anzugeben, die die folgenden Antwortaktionen auslösen können:
- E-Mail-Benachrichtigungen senden
- Bildschirmaufzeichnung sofort starten
- Sitzung sperren
- Sitzung abmelden
- trennen-Sitzung
Hinweis:
Wenn Ihre Systemsprache Deutsch, Französisch oder Spanisch ist, stellen Sie sicher, dass die horizontale Auflösung Ihres Computers 1.700 Pixel oder mehr beträgt. Andernfalls kommt es zu Textabschneidungen, und die Spalten der Tabelle Ereignisauslöser werden nicht vollständig angezeigt.
Sie müssen die Ereignistypen auswählen, die von der aktiven Ereigniserkennungsrichtlinie protokolliert werden. Klicken Sie auf Bestätigen, wenn Sie fertig sind.
Wählen Sie Ereignistypen aus der Dropdownliste aus und legen Sie Ereignisregeln über die beiden Dimensionen fest, die mit dem logischen UND-Operator kombiniert werden. Sie können bis zu sieben Ereignisauslöser für jede Richtlinienregel festlegen. Sie können Ihre Ereignisauslöser auch in der Spalte Beschreibung definieren oder die Spalte leer lassen. Ihre definierte Beschreibung eines Ereignisauslösers wird in den E-Mail-Benachrichtigungen bereitgestellt, wenn Sie E-Mail senden ausgewählt haben und Ereignisse des Typs protokolliert werden. Wenn Sie Bildschirmaufzeichnung starten ausgewählt haben, beginnt die dynamische Bildschirmaufzeichnung automatisch, wenn bestimmte Ereignisse während einer reinen Ereignisaufzeichnung auftreten. Legen Sie die Zeitspannen für die dynamische Bildschirmaufzeichnung fest:
- Zeitspanne der Bildschirmaufzeichnung nach Erkennung eines Sitzungsereignisses: Sie können konfigurieren, wie viele Minuten Sie den Bildschirm nach der Erkennung von Ereignissen aufzeichnen möchten. Wenn Sie den Wert nicht angeben, wird die Bildschirmaufzeichnung fortgesetzt, bis die aufgezeichneten Sitzungen enden.
- Zeitspanne der Bildschirmaufzeichnung vor Erkennung eines Sitzungsereignisses: Sie können konfigurieren, wie viele Sekunden der Bildschirmaufzeichnung Sie vor der Erkennung von Ereignissen beibehalten möchten. Diese Funktion ist nur für virtuelle Desktopsitzungen verfügbar. Der Wert liegt zwischen 1 und 120. Wenn Sie den Wert auf 1 bis 10 setzen, wird der Wert 10 wirksam. Wenn Sie den Wert nicht angeben, wird die Funktion nicht wirksam. Die tatsächliche Länge der Bildschirmaufzeichnung, die Session Recording beibehält, kann etwas länger sein als Ihre Konfiguration.
Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.
Ereignistyp Dimension Option App-Start App-Name Vollständige Befehlszeile App-Ende App-Name Oberste App-Name Fenstertitel Web-Browsing URL Registerkartentitel Browsername Datei erstellen Pfad Dateigröße (MB) Datei umbenennen Pfad Name Datei verschieben Quellpfad Zielpfad Dateigröße (MB) Datei löschen Pfad Dateigröße (MB) CDM USB Laufwerksbuchstabe Generischer USB Gerätename Inaktiv Inaktivitätsdauer (Std.) Dateiübertragung Dateiquelle Dateigröße (MB) Dateiname Registrierung erstellen Schlüsselname Registrierung löschen Schlüsselname Registrierungswert festlegen Schlüsselname Wertname Registrierungswert löschen Schlüsselname Wertname Registrierung umbenennen Schlüsselname Benutzerkontenänderung Benutzername Unerwarteter App-Abbruch App-Name App reagiert nicht App-Name Neue App installiert App-Name App deinstalliert App-Name RDP-Verbindung IP-Adresse Popup-Fenster Prozessname Fensterinhalt Leistungsdaten CPU-Auslastung (%) Speichernutzung (% Netto-Senden (MB Nettoempfang (MB) RTT (ms) Zwischenablage-Vorgang Datentyp Prozessname Inhalt -
Klicken Sie auf Weiter, um die Regelkriterien auszuwählen und zu bearbeiten.
Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.
Hinweis:
Wenn eine Sitzung oder ein Ereignis mehr als eine Regel in einer einzigen Ereignisreaktionsrichtlinie erfüllt, tritt die älteste Regel in Kraft.
- Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.
- Aktivieren Sie die neue Ereignisreaktionsrichtlinie.