Ereignisreaktionsrichtlinien konfigurieren

Mithilfe von Ereignisreaktionsrichtlinie können Sie durch Ereignisse ausgelöste Aktionen konfigurieren:

  • E-Mail-Benachrichtigung senden, wenn ein Sitzungsstartereignis erkannt wird.
  • Beliebige Kombination der folgenden Aktionen, wenn protokollierte Ereignisse in aufgezeichneten Sitzungen erkannt werden:
    • E-Mail-Benachrichtigungen senden
    • Bildschirmaufzeichnung sofort starten (mit oder ohne aktivierter Option “Verlustbehaftet”)
    • Sitzung sperren
    • Sitzung abmelden
    • Sitzung trennen

Die einzige systemdefinierte Ereignisreaktionsrichtlinie ist Nicht reagieren. Sie können nach Bedarf benutzerdefinierte Ereignisreaktionsrichtlinien erstellen. Es kann jeweils nur eine Ereignisreaktionsrichtlinie aktiv sein. Standardmäßig gibt es keine aktive Ereignisreaktionsrichtlinie.

Hinweis:

Nachdem Sie eine Ereignisreaktionsrichtlinie erstellt oder aktiviert haben, gilt die Richtlinie für alle Sitzungsaufzeichnungsserver der ausgewählten Site. Sie können separate Ereignisreaktionsrichtlinien für verschiedene Sites erstellen und aktivieren.

Ereignisreaktionsrichtlinien

Systemdefinierte Ereignisreaktionsrichtlinie

Die Sitzungsaufzeichnung enthält eine systemdefinierte Ereignisreaktionsrichtlinie:

  • Nicht reagieren. Standardmäßig werden keine Maßnahmen als Antwort auf protokollierte Ereignisse in Ihren Aufzeichnungen ausgeführt.

Erstellen Sie eine benutzerdefinierte Ereignisreaktionsrichtlinie

  1. Klicken Sie auf Richtlinie hinzufügen.
  2. Benennen und beschreiben Sie auf der Seite Ereignisreaktionsrichtlinie die neue Richtlinie und klicken Sie auf Regel hinzufügen.

    Schaltfläche "Regel hinzufügen"

  3. Geben Sie der neuen Regel einen Namen und fügen Sie eine Beschreibung hinzu.

    Seite "Regel hinzufügen"

  4. Klicken Sie im Bereich Ereignisauslöser auf Konfigurieren, um durch Ereignisse ausgelöste Aktionen zu konfigurieren:

    • E-Mail-Benachrichtigung senden, wenn ein Sitzungsstartereignis erkannt wird.
    • Beliebige Kombination der folgenden Aktionen, wenn protokollierte Ereignisse in aufgezeichneten Sitzungen erkannt werden:
      • E-Mail-Benachrichtigung senden
      • Bildschirmaufzeichnung sofort starten (mit oder ohne aktivierter Option “Verlustbehaftet”)
      • Sitzung sperren
      • Sitzung abmelden
      • Sitzung trennen

    Sie können Ereignisauslöser ganz neu erstellen, indem Sie auf Ereignisauslöser hinzufügen klicken oder eine vorhandene Vorlage für Ereignisauslöser auswählen, um sie direkt zu verwenden oder anzupassen.

    Ereignisauslöser und Reaktionen

    Bei der Auswahl von Vorlagen für Ereignisauslöser können Sie nach Schlüsselwort, Thema und Ereigniskategorie suchen.

    Vorlagen für Ereignisauslöser

    Sie können mehrere Vorlagen für Ereignisauslöser gleichzeitig auswählen und hinzufügen.

    Wenn Sie eine Vorlage für einen Ereignisauslöser ausgewählt und hinzugefügt haben, können Sie sie nach Bedarf anpassen. Sie können auch auf die Schaltfläche Duplizieren neben der Schaltfläche Löschen klicken, um Duplikate eines Ereignisauslösers zu erstellen.

    Schaltfläche **Duplizieren** für Vorlagen für Ereignisauslöser

    Hinweis:

    Sie müssen die Ereignistypen auswählen, die die aktive Ereigniserkennungsrichtlinie protokolliert.

    Sie können die Ereignisauslöser unter Beschreibung definieren oder die Zeile leer lassen. Die von Ihnen definierte Beschreibung eines Ereignisauslösers wird in der E-Mail-Benachrichtigung angegeben, wenn E-Mail senden ausgewählt ist und Ereignisse dieses Typs protokolliert werden. Wenn Sie Bildschirmaufzeichnung starten ausgewählt haben, stellen Sie die entsprechenden Parameter ein (siehe weiter unten). Anschließend wird die dynamische Bildschirmaufzeichnung automatisch gestartet, wenn bestimmte Ereignisse während einer Nur-Ereignis-Aufzeichnung auftreten.

    Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.

    Ereignistyp Feld Option
    App-Start    
    App-Name
    Vollständige Befehlszeile
    App-Ende    
    App-Name
    Oberstes Fenster    
    App-Name
    Fenstertitel
    Webbrowsing    
    URL
    Registerkartentitel
    Browsername
    Erstellen von Datei    
    Pfad
    Dateigröße (MB)
    Umbenennen von Datei    
    Pfad
    Name
    Verschieben von Datei    
    Quellpfad
    Zielpfad
    Dateigröße (MB)
    Löschen von Datei    
    Pfad
    Dateigröße (MB)
    CDM USB    
    Laufwerksbuchstabe
    Standard-USB    
    Gerätename
    Leerlauf    
    Leerlaufzeit (Std.)
    Dateiübertragung    
    Dateiquelle
    Dateigröße (MB)
    Dateiname
    Registrierung erstellen    
    Schlüsselname
    Registrierung löschen    
    Schlüsselname
    Registrierungswert festlegen    
    Schlüsselname
    Wertname
    Registrierungswert löschen    
    Schlüsselname
    Wertname
    Registrierung umbenennen    
    Schlüsselname
    Änderung am Benutzerkonto    
    Benutzername
    App unerwartet beendet    
    App-Name
    App reagiert nicht    
    App-Name
    Neue App installiert    
    App-Name
    App deinstalliert    
    App-Name
    RDP-Verbindung    
    IP-Adresse
    Popupfenster    
    Prozessname
    Fensterinhalt
    Leistungsdaten    
    CPU-Auslastung (%)
    Speichernutzung (%)
    Netzwerk - Senden (MB)
    Netzwerk - Empfangen (MB)
    RTT (ms)
    Zwischenablagevorgang    
    Datentyp
    Prozessname
    Inhalt
  5. Optional: Um E-Mail-Benachrichtigungen als Reaktion auf erkannte Ereignisse zu senden, legen Sie die Eigenschaften für E-Mail-Empfänger und E-Mail-Absender fest.

    Das Beispiel einer E-Mail-Benachrichtigung sehen Sie im folgenden Screenshot:

    Beispiel für eine E-Mail-Benachrichtigung

    Tipp:

    Wenn Sie auf die Wiedergabe-URL klicken, wird die Wiedergabeseite der aufgezeichneten Sitzung im On-Premises-Webplayer geöffnet. Wenn Sie hier klicken, wird die Seite Alle Aufzeichnungen im On-Premises-Webplayer geöffnet.

    1. Geben Sie im Abschnitt Empfänger die E-Mail-Adressen der Benachrichtigungsempfänger ein.

      E-Mail-Einstellungen sind verfügbar, wenn Sie in den Ereignisauslösern die Option E-Mail-Benachrichtigung senden auswählen.

    2. Konfigurieren Sie unter Sitzungsaufzeichnungsserver - Eigenschaften die Einstellungen für ausgehende E-Mails.

      Einstellungen für ausgehende E-Mail

      Hinweis:

      Wenn Sie mehr als zwei Optionen unter E-Mail-Titel auswählen, wird die Warnung angezeigt, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Anwenden geklickt haben, sendet die Sitzungsaufzeichnung eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Ist eine Einstellung (z. B. Kennwort oder Port) falsch, gibt die Sitzungsaufzeichnung eine Fehlermeldung mit den Fehlerdetails zurück.

      Abbildung: E-Mail-Versand nicht möglich

      Die E-Mail-Einstellungen benötigen etwa fünf Minuten, um wirksam zu werden. Um die E-Mail-Einstellungen sofort in Kraft zu setzen oder das Problem zu beheben, dass E-Mails nicht gemäß den Einstellungen versendet werden, starten Sie den Speichermanagerdienst (CitrixSsRecStorageManager) neu. Starten Sie den Speichermanagerdienst auch dann neu, wenn Sie ein Upgrade von Version 2006 (und früher) auf das aktuelle Release ausführen.

    3. Bearbeiten Sie die Registrierung für den Zugriff On-Premises-Webplayerzugriff.

      Damit die Wiedergabe-URLs in den E-Mail-Benachrichtigungen funktionieren, navigieren Sie zum Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server und führen Sie die folgenden Schritte aus:

      • Legen Sie den Wert von LinkHost auf die URL der Domäne fest, die Sie für den On-Premises-Webplayerzugriff verwenden. Für einen On-Premises-Webplayer in https://example.com/webplayer/#/player/ legen Sie beispielsweise den LinkHost-Wert auf https://example.com fest.

      • Fügen Sie EmailThreshold hinzu und legen Sie den Wert auf eine Zahl zwischen 1 und 100 fest. Der Wert bestimmt die maximale Anzahl von E-Mail-Benachrichtigungen, die ein Konto in einer Sekunde sendet. Diese Einstellung hilft, den E-Mail-Versand zu drosseln und die CPU-Auslastung zu reduzieren. Wird kein Wert spezifiziert oder ein ungültiger Wert gewählt, wird der Wert auf 25 gesetzt.

      Hinweis:

      • Der E-Mail-Server kann ein Konto für den E-Mail-Versand u. U. als Spam-Bot interpretieren und den E-Mail-Versand unterbinden. Damit ein Konto E-Mails senden kann, fordern E-Mail-Clients wie Outlook evtl. eine Bestätigung an, dass das Konto von einem menschlichen Benutzer verwendet wird.

      • Es gibt eine Begrenzung für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, ist kein E-Mail-Versand bis zum Beginn des nächsten Tages möglich. Stellen Sie sicher, dass das Limit größer ist als die Anzahl der Sitzungen, die innerhalb des Zeitraums aufgezeichnet werden.

  6. Optional: Um die Bildschirmaufzeichnung sofort bei Auftreten bestimmter Ereignisse während einer Nur-Ereignis-Aufzeichnung zu starten, stellen Sie im Bereich Aufzeichunungsoptionen die folgenden Optionen für die dynamische Bildschirmaufzeichnungen ein:

    • Zeitspanne für Bildschirmaufzeichnung nach einem erkannten Ereignis (Min.): Sie können konfigurieren, wie viele Minuten lang Sie den Bildschirm aufzeichnen möchten, nachdem ein Ereignis erkannt wurde. Wenn Sie die Zeitspanne nicht angegeben haben, läuft die Bildschirmaufzeichnung bis zum Ende der aufgezeichneten Sitzungen.
    • Festlegen der Zeitspanne für die Bildschirmaufzeichnung, bevor ein Ereignis erkannt wurde: Sie können konfigurieren, wie viele Sekunden der Sitzungsaufzeichnung Sie speichern möchten, bevor Ereignisse erkannt werden. Mögliche Werte reichen von 1 bis 120. Bei Auswahl eines Werts zwischen 1 und 10 wird der Wert 10 wirksam. Wenn Sie keinen Wert festlegen, wird das Feature nicht wirksam. Die von der Sitzungsaufzeichnung gespeicherte Bildschirmaufzeichnung ist möglicherweise etwas länger als von Ihnen konfiguriert.
    • Verlustbehaftete Bildschirmaufzeichnung aktivieren: Sie können angeben, ob die verlustbehaftete Bildschirmaufzeichnung aktiviert werden soll, wenn ein Sitzungsereignis erkannt wird. Bei verlustbehafteter Bildschirmaufzeichnung können Sie die Komprimierungsoptionen anpassen, um die Größe der Aufzeichnungsdatei zu reduzieren und das Navigieren in aufgezeichneten Sitzungen während der Wiedergabe zu beschleunigen. Dieses Feature ist ab Sitzungsaufzeichnung 2308 verfügbar. Weitere Informationen finden Sie unter Verlustbehaftete Aufzeichnung aktivieren oder deaktivieren.
  7. Optional: Geben Sie die Verzögerung in Sekunden an, bis der Sitzungsvorgang beginnt. Wenn Sie eine der folgenden Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen angeben, können Sie die Benutzer über die Aktionen im Voraus informieren:

    • Sitzung sperren
    • Sitzung abmelden
    • Sitzung trennen

    Beispiel:

    Geben Sie die Verzögerung an, bis der Sitzungsvorgang beginnt.

    Hinweis:

    Wenn Sie den Wert auf 0 festlegen, werden die Benutzer nicht benachrichtigt, wenn Sie ihre virtuelle Sitzung sperren, abmelden oder trennen. Um die Benutzer zu benachrichtigen, legen Sie einen entsprechenden Wert fest.

    Ein Beispiel sehen Sie im folgenden Screenshot:

    Benachrichtigung über Sitzungstrennung

  8. Wählen Sie die Regelgeltungsbereich aus und bearbeiten Sie ihn.

    Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie zum Erstellen des Regelgeltungsbereichs mindestens eines der folgenden Elemente auswählen:

    • Benutzer und Benutzergruppen. Erstellt eine Liste von Benutzern und Gruppen, für die die Regelreaktionen gelten.
    • Veröffentlichte Anwendungen und Desktops. Erstellt eine Liste der veröffentlichten Anwendungen und Desktops, für die die Regelreaktionen gelten.
    • Bereitstellungsgruppen und VDA-Maschinen. Erstellt eine Liste von Bereitstellungsgruppen und VDA-Maschinen, für die die Regelreaktionen gelten.
    • IP-Adressen und IP-Adressbereiche. Erstellt eine Liste von IP-Adressen und Bereichen von IP-Adressen, für die die Regelreaktionen gelten. Bei den hier genannten IP-Adressen handelt es sich um die IP-Adressen der Citrix Workspace-Apps.

    Hinweis:

    Wenn eine Sitzung oder ein Ereignis mehr als eine Regel in einer einzigen Ereignisreaktionsrichtlinie erfüllt, wird die älteste Regel angewendet.

  9. Folgen Sie den Anweisungen im Assistenten, um die Konfiguration abzuschließen.
  10. Aktivieren Sie die neue Ereignisreaktionsrichtlinie.

Video über das Konfigurieren von Richtlinien

Video über das Konfigurieren von Richtlinien

Ereignisreaktionsrichtlinien konfigurieren