Ereignisreaktionsrichtlinien konfigurieren

Sie können eine E-Mail-Benachrichtigung senden, wenn ein Sitzungsstart erkannt wird, und die folgenden Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen ausführen:

• E-Mail-Benachrichtigungen senden
• Bildschirmaufzeichnung sofort starten (mit oder ohne aktivierte verlustbehaftete Bildschirmaufzeichnung)
• Sitzung sperren
• Sitzung abmelden
• Sitzung trennen

Hinweis:

Wenn die Aktion Sitzung sperren nicht wie erwartet funktioniert, überprüfen Sie die folgenden Registrierungsschlüssel auf dem VDA und stellen Sie sicher, dass sich unter ihnen kein Registrierungswert befindet oder der Wert auf 0 gesetzt ist.

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Die einzige systemdefinierte Ereignisreaktionsrichtlinie ist Nicht reagieren. Sie können bei Bedarf benutzerdefinierte Ereignisreaktionsrichtlinien erstellen. Es kann immer nur eine Ereignisreaktionsrichtlinie gleichzeitig aktiv sein.

Ein Beispiel für eine E-Mail-Benachrichtigung finden Sie im folgenden Screenshot:

Tipp:

Durch Klicken auf die Wiedergabe-URL wird die Wiedergabeseite der aufgezeichneten Sitzung im Webplayer geöffnet. Durch Klicken auf hier wird die Seite Alle Aufzeichnungen im Webplayer geöffnet.

Session Recording sendet E-Mail-Benachrichtigungen in der Betriebssystemsprache Ihres Session Recording-Servers. Wenn die Betriebssystemsprache Ihres Session Recording-Servers jedoch nicht zu den folgenden von Session Recording unterstützten Sprachen gehört, werden E-Mail-Benachrichtigungen standardmäßig in englischer Sprache gesendet:

• Englisch
• Französisch
• Deutsch
• Spanisch
• Japanisch
• Vereinfachtes Chinesisch

Um eine Sprache für E-Mail-Benachrichtigungen anzupassen, suchen Sie die E-Mail-Vorlage mit dem Namen template.en.html unter <Session Recording server installation path>\Bin\templates und ändern Sie dann den Klartext in der Vorlage in Ihre bevorzugte Sprache. Zum Beispiel:

Systemdefinierte Richtlinie für die Ereignisreaktion

Session Recording bietet eine systemdefinierte Richtlinie für die Ereignisreaktion:

• Nicht reagieren. Standardmäßig wird keine Aktion als Reaktion auf protokollierte Ereignisse in Ihren Aufzeichnungen ausgeführt.

Benutzerdefinierte Richtlinie für die Ereignisreaktion erstellen

1. Melden Sie sich als autorisierter Richtlinienadministrator bei dem Server an, auf dem die Session Recording-Richtlinienkonsole installiert ist.

2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig ist keine aktive Ereignisreaktionsrichtlinie vorhanden.

   

3. Wählen Sie im linken Bereich Ereignisreaktionsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereignisreaktionsrichtlinie und benennen Sie sie um.

5. Klicken Sie mit der rechten Maustaste auf die neue Ereignisreaktionsrichtlinie und wählen Sie Regel hinzufügen.

6. Wählen Sie je nach Bedarf E-Mail-Benachrichtigung senden, wenn ein Sitzungsstart erkannt wird und Ereignisauslöser verwenden, um festzulegen, wie auf ein Sitzungsereignis reagiert werden soll.

   

7. (Optional) Legen Sie E-Mail-Empfänger und die Eigenschaften des E-Mail-Absenders fest.

   1. Geben Sie die E-Mail-Adressen der Benachrichtigungsempfänger im Assistenten Regeln ein.

   2. Konfigurieren Sie die Einstellungen für ausgehende E-Mails in den Sitzungsaufzeichnungsserver-Eigenschaften.

      

      Hinweis:

      Wenn Sie im Abschnitt E-Mail-Titel mehr als zwei Optionen auswählen, wird ein Warndialogfeld angezeigt, das besagt, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Übernehmen geklickt haben, sendet die Sitzungsaufzeichnung eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Wenn eine Einstellung falsch ist, z. B. ein falsches Kennwort oder ein falscher Port, gibt die Sitzungsaufzeichnung eine Fehlermeldung mit den Fehlerdetails zurück.

      

      Ihre E-Mail-Einstellungen benötigen etwa fünf Minuten, um wirksam zu werden. Damit Ihre E-Mail-Einstellungen sofort wirksam werden oder um das Problem zu beheben, dass E-Mails nicht gemäß den Einstellungen gesendet werden, starten Sie den Dienst Storage Manager (CitrixSsRecStorageManager) neu. Starten Sie den Storage Manager-Dienst auch neu, wenn Sie von Version 2006 oder früher auf die aktuelle Version aktualisieren.

   3. Bearbeiten Sie die Registrierung für den Zugriff auf den Webplayer.

      Damit die Wiedergabe-URLs in Ihren E-Mail-Benachrichtigungen wie erwartet funktionieren, navigieren Sie zum Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server und führen Sie die folgenden Schritte aus:

      • Legen Sie die Wertdaten von LinkHost auf die URL der Domäne fest, die Sie für den Zugriff auf den Webplayer verwenden. Um beispielsweise auf einen Webplayer unter https://example.com/webplayer/#/player/ zuzugreifen, legen Sie die Wertdaten von LinkHost auf https://example.com fest.

      • Fügen Sie einen Wert EmailThreshold hinzu und legen Sie dessen Wertdaten auf eine Zahl im Bereich von 1 bis 100 fest. Die Wertdaten bestimmen die maximale Anzahl von E-Mail-Benachrichtigungen, die ein E-Mail-Versandkonto innerhalb einer Sekunde sendet. Diese Einstellung hilft, die Anzahl der gesendeten E-Mails zu verlangsamen und somit die CPU-Auslastung zu reduzieren. Wenn Sie die Wertdaten nicht angeben oder einen Wert außerhalb des Bereichs festlegen, wird der Wert auf 25 zurückgesetzt.

      Hinweis:

      • Ihr E-Mail-Server könnte ein E-Mail-Versandkonto als Spam-Bot behandeln und es somit am Senden von E-Mails hindern. Bevor ein Konto E-Mails senden darf, könnte ein E-Mail-Client wie Outlook Sie auffordern zu überprüfen, ob das Konto von einem menschlichen Benutzer verwendet wird.

      • Es gibt ein Limit für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, können Sie erst am nächsten Tag wieder E-Mails senden. Stellen Sie in diesem Fall sicher, dass das Limit höher ist als die Anzahl der in diesem Zeitraum aufgezeichneten Sitzungen.

8. (Optional) Ereignisauslöser und -antworten konfigurieren.

   Nachdem Sie Antwortaktionen auslösen, wenn ein Sitzungsereignis erkannt wird ausgewählt haben, wird die Schaltfläche Ereignisauslöser und -antworten konfigurieren verfügbar. Klicken Sie darauf, um protokollierte Ereignisse anzugeben, die die folgenden Antwortaktionen auslösen können:

   • E-Mail-Benachrichtigungen senden
   • Bildschirmaufzeichnung sofort starten
   • Sitzung sperren
   • Sitzung abmelden
   • trennen-Sitzung

   

   Hinweis:

   Wenn Ihre Systemsprache Deutsch, Französisch oder Spanisch ist, stellen Sie sicher, dass die horizontale Auflösung Ihres Computers 1.700 Pixel oder mehr beträgt. Andernfalls kommt es zu Textkürzungen, und die Spalten der Tabelle Ereignisauslöser werden nicht vollständig angezeigt.

   Sie müssen die Ereignistypen auswählen, die die aktive Ereigniserkennungsrichtlinie protokolliert. Klicken Sie auf Bestätigen, wenn Sie fertig sind.

   Wählen Sie Ereignistypen aus der Dropdown-Liste aus und legen Sie Ereignisregeln über die beiden Dimensionen fest, die mit dem logischen UND-Operator kombiniert werden. Sie können bis zu sieben Ereignisauslöser für jede Richtlinienregel festlegen. Sie können Ihre Ereignisauslöser auch in der Spalte Beschreibung definieren oder die Spalte leer lassen. Ihre definierte Beschreibung eines Ereignisauslösers wird in den E-Mail-Benachrichtigungen bereitgestellt, wenn Sie E-Mail senden ausgewählt haben und Ereignisse des Typs protokolliert werden. Wenn Sie Bildschirmaufzeichnung starten ausgewählt haben, beginnt die dynamische Bildschirmaufzeichnung automatisch, wenn bestimmte Ereignisse während einer Nur-Ereignis-Aufzeichnung auftreten. Sie können die verlustbehaftete Bildschirmaufzeichnung aktivieren und die Zeitspannen für die dynamische Bildschirmaufzeichnung festlegen:

   

   • Bildschirmaufzeichnungszeitspanne nach Erkennung eines Ereignisses: Sie können konfigurieren, wie viele Minuten der Bildschirm nach der Erkennung von Ereignissen aufgezeichnet werden soll. Wenn Sie den Wert nicht angeben, wird die Bildschirmaufzeichnung fortgesetzt, bis die aufgezeichneten Sitzungen enden.

   • Bildschirmaufzeichnungszeitspanne vor Erkennung eines Ereignisses: Sie können konfigurieren, wie viele Sekunden der Bildschirmaufzeichnung Sie vor der Erkennung von Ereignissen beibehalten möchten. Diese Funktion ist sowohl für virtuelle Desktop- als auch für App-Sitzungen verfügbar. Der Wert liegt zwischen 1 und 120. Wenn Sie einen Wert zwischen 1 und 10 festlegen, wird der Wert 10 wirksam. Wenn Sie den Wert nicht angeben, wird die Funktion nicht wirksam. Die tatsächliche Länge der Bildschirmaufzeichnung, die Session Recording beibehält, kann etwas länger sein als Ihre Konfiguration.

   • Wenn Sie eine der folgenden Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen angeben, können Sie Benutzer über die Aktionen benachrichtigen, indem Sie das Feld Zeitintervall zwischen einer Sitzungsvorgangsbenachrichtigung und ihrer Ausführung ausfüllen:

     • Sitzung sperren
     • Sitzung abmelden
     • trennen-Sitzung

     Hinweis:

     Der Feldwert ist standardmäßig 0, was bedeutet, dass Benutzer nicht benachrichtigt werden, wenn Sie sie sperren, abmelden oder von ihren virtuellen Sitzungen trennenen. Um Benutzer zu benachrichtigen, legen Sie einen geeigneten Feldwert fest.

     Ein Beispiel für eine Benachrichtigung finden Sie im folgenden Screenshot:

     

   • Verlustbehaftete Bildschirmaufzeichnung aktivieren: Die verlustbehaftete Bildschirmaufzeichnung ermöglicht es Ihnen, Komprimierungsoptionen anzupassen, um die Größe der Aufzeichnungsdateien zu reduzieren und die Navigation in aufgezeichneten Sitzungen während der Wiedergabe zu beschleunigen. Weitere Informationen finden Sie unter Verlustbehaftete Bildschirmaufzeichnung aktivieren oder deaktivieren.

   Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.

   Ereignistyp	Dimension	Option
   App-Start
   	App-Name	Enthält, Gleich, Entspricht
   	Vollständige Befehlszeile	Enthält, Gleich, Entspricht
   App-Ende
   	App-Name	Enthält, Gleich, Entspricht
   Vorderste Anwendung
   	App-Name	Enthält, Gleich, Entspricht
   	Fenstertitel	Enthält, Gleich, Entspricht
   Web-Browsing
   	URL	Enthält, Gleich, Entspricht
   	Registerkartentitel	Enthält, Gleich, Entspricht
   	Browsername	Enthält, Gleich, Entspricht
   Dateierstellung
   	Pfad	Enthält, Gleich, Entspricht
   	Dateigröße (MB)	Größer als, Zwischen, Kleiner als
   Datei umbenennen
   	Pfad	Enthält, Gleich, Entspricht
   	Name	Enthält, Gleich, Entspricht
   Datei verschieben
   	Quellpfad	Enthält, Gleich, Entspricht
   	Zielpfad	Enthält, Gleich, Entspricht
   	Dateigröße (MB)	Größer als, Zwischen, Kleiner als
   Datei löschen
   	Pfad	Enthält, Gleich, Entspricht
   	Dateigröße (MB)	Größer als, Zwischen, Kleiner als
   CDM USB
   	Laufwerksbuchstabe	Gleich
   Generischer USB
   	Gerätename	Enthält, Gleich, Entspricht
   Leerlauf
   	Leerlaufdauer (Min.)	Größer als
   Dateiübertragung
   	Dateiquelle	Gleich (“Host” oder “Client”)
   	Dateigröße (MB)	Größer als
   	Dateiname	Enthält, Gleich, Entspricht
   Registrierung erstellen
   	Schlüsselname	Enthält, Gleich, Entspricht
   Registrierung löschen
   	Schlüsselname	Enthält, Gleich, Entspricht
   Registrierungswert festlegen
   	Schlüsselname	Enthält, Gleich, Entspricht
   	Wertname	Enthält, Gleich, Entspricht
   Registrierungswert löschen
   	Schlüsselname	Enthält, Gleich, Entspricht
   	Wertname	Enthält, Gleich, Entspricht
   Registrierung umbenennen
   	Schlüsselname	Enthält, Gleich, Entspricht
   Benutzerkontenänderung
   	Benutzername	Enthält, Gleich, Entspricht
   Unerwarteter App-Exit
   	App-Name	Enthält, Gleich, Entspricht
   App reagiert nicht
   	App-Name	Enthält, Gleich, Entspricht
   Neue App installiert
   	App-Name	Enthält, Gleich, Entspricht
   App deinstalliert
   	App-Name	Enthält, Gleich, Entspricht
   RDP-Verbindung
   	IP-Adresse	Enthält, Gleich, Entspricht
   Popup-Fenster
   	Prozessname	Enthält, Entspricht
   	Fensterinhalt	Enthält, Gleich, Entspricht
   Leistungsdaten
   	CPU-Auslastung (%)	Größer als
   	Speicherauslastung (%)	Größer als
   	Netto-Senden (MB)	Größer als
   	Netto-Empfangen (MB)	Größer als
   	RTT (ms)	Größer als
   Zwischenablage-Vorgang
   	Datentyp	Gleich (Text, Datei, Bitmap)
   	Prozessname	Enthält, Gleich, Entspricht
   	Inhalt	Enthält, Gleich, Entspricht

9. Klicken Sie auf Weiter, um die Regelkriterien auszuwählen und zu bearbeiten.

   

   • Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, auf die die Regel angewendet wird.
   • Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, auf die die Regel angewendet wird.
   • Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, auf die die Regel angewendet wird.
   • IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, auf die die Regel angewendet wird. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace™-Apps.

   • Filter. Erstellt eine Liste von Smart Access-Tags, auf die die Regel angewendet wird. Sie können den kontextbezogenen Zugriff (Smart Access) mithilfe von Smart Access-Richtlinien auf Citrix NetScaler konfigurieren.

     

     Kontextbezogener Zugriff (Smart Access) ist für Session Recording 2402 und höher verfügbar. Er ermöglicht Ihnen, Richtlinien basierend auf dem Benutzerzugriffskontext anzuwenden, einschließlich:

     • Der Standort des Benutzers
     • IP-Adressbereich
     • Bereitstellungsgruppe
     • Gerätetyp
     • Installierte Anwendungen

   Hinweis:

   Wenn eine Sitzung oder ein Ereignis mehr als einer Regel in einer einzelnen Ereignisreaktionsrichtlinie entspricht, wird die älteste Regel wirksam.

10. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.
11. Aktivieren Sie die neue Ereignisreaktionsrichtlinie.