Ereigniserkennungsrichtlinien konfigurieren
Sie können Ereigniserkennungsrichtlinien über den Session Recording-Dienst konfigurieren, um Zielereignisse in aufgezeichneten Sitzungen zu protokollieren. Nicht erkennen ist die systemdefinierte Ereigniserkennungsrichtlinie. Sie ist standardmäßig inaktiv. Wenn sie aktiv ist, werden keine Ereignisse protokolliert.
Hinweis:
Eine Ereigniserkennungsrichtlinie gilt für alle Session Recording-Server eines bestimmten Standorts. Sie können separate Ereigniserkennungsrichtlinien für verschiedene Standorte erstellen und aktivieren.
Ereigniserkennungsrichtlinien(/de-de/session-recording/service/media/event-detection-policies.png)
Erkennbare Ereignisse
Session Recording erkennt Zielereignisse und kennzeichnet diese Ereignisse in Aufzeichnungen für die spätere Suche und Wiedergabe. Sie können in großen Mengen von Aufzeichnungen nach interessanten Ereignissen suchen und diese Ereignisse während der Wiedergabe finden.
Systemdefinierte Ereignisse
Session Recording kann die folgenden systemdefinierten Ereignisse erkennen und protokollieren, die während aufgezeichneter Sitzungen auftreten:
-
Einstecken von USB-Massenspeichergeräten
-
Anwendungsstarts und -beendigungen
-
Anwendungsfehler
-
Anwendungsinstallationen und -deinstallationen
-
Umbenennen, Erstellen, Löschen und Verschieben von Dateien innerhalb von Sitzungen
-
Dateiübertragungen zwischen Sitzungshosts (VDAs) und Clientgeräten (einschließlich zugeordneter Clientlaufwerke und generisch umgeleiteter Massenspeichergeräte)
-
Web-Browsing-Aktivitäten
-
Fensterereignisse der obersten Ebene
-
Zwischenablage-Aktivitäten
-
Änderungen der Windows-Registrierung
-
Benutzerkontoänderungen
-
RDP-Verbindungen
-
Leistungsdaten (Datenpunkte bezogen auf die aufgezeichnete Sitzung)
-
Popup-Fensterereignisse
-
Druckaktivitäten
-
Leerlaufzeiten
Weitere Informationen zu den verschiedenen Ereignissen finden Sie unter dem Gegenstück der lokalen Session Recording-Dokumentation.
Benutzerdefinierte Richtlinie zur Ereigniserkennung erstellen
Sie können festlegen, welche Ereignisse überwacht werden sollen, indem Sie eine benutzerdefinierte Richtlinie zur Ereigniserkennung erstellen. Jede Richtlinie kann eine oder mehrere Regeln enthalten. Für jede Regel geben Sie die zu überwachenden Ereignisse an und legen mithilfe der Bereichseinstellungen der Regel fest, für welche Sitzungen die Regel gilt.
Schritte
- Melden Sie sich bei Citrix Cloud an.
- Wählen Sie im oberen linken Menü Meine Dienste > DaaS.
- Scrollen Sie in der DaaS-Kachel im linken Navigationsbereich nach unten und wählen Sie Session Recording.
- Wählen Sie in der Dienstansicht von Session Recording in der linken Navigation Richtlinien.
- Wählen Sie eine Zielsite aus. Die Registerkarte Aufzeichnungsrichtlinie wird standardmäßig angezeigt.
- Wählen Sie Ereigniserkennungsrichtlinie.
- Klicken Sie auf Richtlinie hinzufügen.
-
Geben Sie einen Namen und eine Beschreibung für die neue Richtlinie ein und klicken Sie dann auf Regel hinzufügen.
-
Geben Sie einen Namen und eine Beschreibung für die Regel ein.
-
Wählen Sie mindestens eines der folgenden Elemente aus, um den Regelbereich zu erstellen. Weitere Informationen zu den Einstellungen des Regelbereichs finden Sie unter Erstellen einer benutzerdefinierten Ereignisreaktionsrichtlinie.
- Benutzer und Benutzergruppen
- Veröffentlichte Anwendungen und Desktops
- Bereitstellungsgruppen und VDA-Maschinen
- IP-Adressen und IP-Adressbereiche
- Filter
-
Geben Sie ein oder mehrere zu überwachende Zielereignisse an, indem Sie das Kontrollkästchen neben jedem Ereignistyp aktivieren. Wenn Sie beispielsweise App-Start-Ereignisse ausgewählt haben, können Sie auf Überwachte Apps klicken, um Zielanwendungen zur Überwachung festzulegen und eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten.
- (Optional) Fügen Sie bei Bedarf weitere Regeln hinzu. Jede Richtlinie kann eine oder mehrere Regeln enthalten.
Video zur Konfiguration von Richtlinien
