Ereignisreaktionsrichtlinien konfigurieren

Mithilfe von Ereignisreaktionsrichtlinie können Sie durch Ereignisse ausgelöste Aktionen konfigurieren:

• E-Mail-Benachrichtigung senden, wenn ein Sitzungsstartereignis erkannt wird.
• Beliebige Kombination der folgenden Aktionen, wenn protokollierte Ereignisse in aufgezeichneten Sitzungen erkannt werden:
  • E-Mail-Benachrichtigungen senden
  • Bildschirmaufzeichnung sofort starten (mit oder ohne aktivierter Option “Verlustbehaftet”)
  • Sitzung sperren
  • Sitzung abmelden
  • Sitzung trennen

Die einzige systemdefinierte Ereignisreaktionsrichtlinie ist Nicht reagieren. Sie können nach Bedarf benutzerdefinierte Ereignisreaktionsrichtlinien erstellen. Es kann jeweils nur eine Ereignisreaktionsrichtlinie aktiv sein. Standardmäßig gibt es keine aktive Ereignisreaktionsrichtlinie.

Hinweis:

Nachdem Sie eine Ereignisreaktionsrichtlinie erstellt oder aktiviert haben, gilt die Richtlinie für alle Sitzungsaufzeichnungsserver der ausgewählten Site. Sie können separate Ereignisreaktionsrichtlinien für verschiedene Sites erstellen und aktivieren.

Systemdefinierte Ereignisreaktionsrichtlinie

Die Sitzungsaufzeichnung enthält eine systemdefinierte Ereignisreaktionsrichtlinie:

• Nicht reagieren. Standardmäßig werden keine Maßnahmen als Antwort auf protokollierte Ereignisse in Ihren Aufzeichnungen ausgeführt.

Erstellen Sie eine benutzerdefinierte Ereignisreaktionsrichtlinie

1. Klicken Sie auf Richtlinie hinzufügen.

2. Benennen und beschreiben Sie auf der Seite Ereignisreaktionsrichtlinie die neue Richtlinie und klicken Sie auf Regel hinzufügen.

   

3. Geben Sie der neuen Regel einen Namen und fügen Sie eine Beschreibung hinzu.

   

4. Klicken Sie im Bereich Ereignisauslöser auf Konfigurieren, um durch Ereignisse ausgelöste Aktionen zu konfigurieren:

   • E-Mail-Benachrichtigung senden, wenn ein Sitzungsstartereignis erkannt wird.
   • Beliebige Kombination der folgenden Aktionen, wenn protokollierte Ereignisse in aufgezeichneten Sitzungen erkannt werden:
     • E-Mail-Benachrichtigung senden
     • Bildschirmaufzeichnung sofort starten (mit oder ohne aktivierter Option “Verlustbehaftet”)
     • Sitzung sperren
     • Sitzung abmelden
     • Sitzung trennen

   Sie können Ereignisauslöser ganz neu erstellen, indem Sie auf Ereignisauslöser hinzufügen klicken oder eine vorhandene Vorlage für Ereignisauslöser auswählen, um sie direkt zu verwenden oder anzupassen.

   

   Bei der Auswahl von Vorlagen für Ereignisauslöser können Sie nach Schlüsselwort, Thema und Ereigniskategorie suchen.

   

   Sie können mehrere Vorlagen für Ereignisauslöser gleichzeitig auswählen und hinzufügen.

   Wenn Sie eine Vorlage für einen Ereignisauslöser ausgewählt und hinzugefügt haben, können Sie sie nach Bedarf anpassen. Sie können auch auf die Schaltfläche Duplizieren neben der Schaltfläche Löschen klicken, um Duplikate eines Ereignisauslösers zu erstellen.

   

   Hinweis:

   Sie müssen die Ereignistypen auswählen, die die aktive Ereigniserkennungsrichtlinie protokolliert.

   Sie können die Ereignisauslöser unter Beschreibung definieren oder die Zeile leer lassen. Die von Ihnen definierte Beschreibung eines Ereignisauslösers wird in der E-Mail-Benachrichtigung angegeben, wenn E-Mail senden ausgewählt ist und Ereignisse dieses Typs protokolliert werden. Wenn Sie Bildschirmaufzeichnung starten ausgewählt haben, stellen Sie die entsprechenden Parameter ein (siehe weiter unten). Anschließend wird die dynamische Bildschirmaufzeichnung automatisch gestartet, wenn bestimmte Ereignisse während einer Nur-Ereignis-Aufzeichnung auftreten.

   Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.

   Ereignistyp	Feld	Option
   App-Start
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   	Vollständige Befehlszeile	Beinhaltet, Entspricht, Stimmt überein
   App-Ende
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   Oberstes Fenster
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   	Fenstertitel	Beinhaltet, Entspricht, Stimmt überein
   Webbrowsing
   	URL	Beinhaltet, Entspricht, Stimmt überein
   	Registerkartentitel	Beinhaltet, Entspricht, Stimmt überein
   	Browsername	Beinhaltet, Entspricht, Stimmt überein
   Erstellen von Datei
   	Pfad	Beinhaltet, Entspricht, Stimmt überein
   	Dateigröße (MB)	Größer als, Zwischen, Kleiner als
   Umbenennen von Datei
   	Pfad	Beinhaltet, Entspricht, Stimmt überein
   	Name	Beinhaltet, Entspricht, Stimmt überein
   Verschieben von Datei
   	Quellpfad	Beinhaltet, Entspricht, Stimmt überein
   	Zielpfad	Beinhaltet, Entspricht, Stimmt überein
   	Dateigröße (MB)	Größer als, Zwischen, Kleiner als
   Löschen von Datei
   	Pfad	Beinhaltet, Entspricht, Stimmt überein
   	Dateigröße (MB)	Größer als, Zwischen, Kleiner als
   CDM USB
   	Laufwerksbuchstabe	Gleich
   Standard-USB
   	Gerätename	Beinhaltet, Entspricht, Stimmt überein
   Leerlauf
   	Leerlaufzeit (Std.)	Größer als
   Dateiübertragung
   	Dateiquelle	Ist gleich (“Host” oder “Client”)
   	Dateigröße (MB)	Größer als
   	Dateiname	Beinhaltet, Entspricht, Stimmt überein
   Registrierung erstellen
   	Schlüsselname	Beinhaltet, Entspricht, Stimmt überein
   Registrierung löschen
   	Schlüsselname	Beinhaltet, Entspricht, Stimmt überein
   Registrierungswert festlegen
   	Schlüsselname	Beinhaltet, Entspricht, Stimmt überein
   	Wertname	Beinhaltet, Entspricht, Stimmt überein
   Registrierungswert löschen
   	Schlüsselname	Beinhaltet, Entspricht, Stimmt überein
   	Wertname	Beinhaltet, Entspricht, Stimmt überein
   Registrierung umbenennen
   	Schlüsselname	Beinhaltet, Entspricht, Stimmt überein
   Änderung am Benutzerkonto
   	Benutzername	Beinhaltet, Entspricht, Stimmt überein
   App unerwartet beendet
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   App reagiert nicht
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   Neue App installiert
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   App deinstalliert
   	App-Name	Beinhaltet, Entspricht, Stimmt überein
   RDP-Verbindung
   	IP-Adresse	Beinhaltet, Entspricht, Stimmt überein
   Popupfenster
   	Prozessname	Beinhaltet, Stimmt überein
   	Fensterinhalt	Beinhaltet, Entspricht, Stimmt überein
   Leistungsdaten
   	CPU-Auslastung (%)	Größer als
   	Speichernutzung (%)	Größer als
   	Netzwerk - Senden (MB)	Größer als
   	Netzwerk - Empfangen (MB)	Größer als
   	RTT (ms)	Größer als
   Zwischenablagevorgang
   	Datentyp	Entspricht (Text, Datei, Bitmap)
   	Prozessname	Beinhaltet, Entspricht, Stimmt überein
   	Inhalt	Beinhaltet, Entspricht, Stimmt überein

5. Optional: Um E-Mail-Benachrichtigungen als Reaktion auf erkannte Ereignisse zu senden, legen Sie die Eigenschaften für E-Mail-Empfänger und E-Mail-Absender fest.

   Das Beispiel einer E-Mail-Benachrichtigung sehen Sie im folgenden Screenshot:

   

   Tipp:

   Wenn Sie auf die Wiedergabe-URL klicken, wird die Wiedergabeseite der aufgezeichneten Sitzung im On-Premises-Webplayer geöffnet. Wenn Sie hier klicken, wird die Seite Alle Aufzeichnungen im On-Premises-Webplayer geöffnet.

   1. Geben Sie im Abschnitt Empfänger die E-Mail-Adressen der Benachrichtigungsempfänger ein.

      E-Mail-Einstellungen sind verfügbar, wenn Sie in den Ereignisauslösern die Option E-Mail-Benachrichtigung senden auswählen.

   2. Konfigurieren Sie unter Sitzungsaufzeichnungsserver - Eigenschaften die Einstellungen für ausgehende E-Mails.

      

      Hinweis:

      Wenn Sie mehr als zwei Optionen unter E-Mail-Titel auswählen, wird die Warnung angezeigt, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Anwenden geklickt haben, sendet die Sitzungsaufzeichnung eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Ist eine Einstellung (z. B. Kennwort oder Port) falsch, gibt die Sitzungsaufzeichnung eine Fehlermeldung mit den Fehlerdetails zurück.

      

      Die E-Mail-Einstellungen benötigen etwa fünf Minuten, um wirksam zu werden. Um die E-Mail-Einstellungen sofort in Kraft zu setzen oder das Problem zu beheben, dass E-Mails nicht gemäß den Einstellungen versendet werden, starten Sie den Speichermanagerdienst (CitrixSsRecStorageManager) neu. Starten Sie den Speichermanagerdienst auch dann neu, wenn Sie ein Upgrade von Version 2006 und früher auf das aktuelle Release ausführen.

   3. Bearbeiten Sie die Registrierung für den Zugriff On-Premises-Webplayerzugriff.

      Damit die Wiedergabe-URLs in den E-Mail-Benachrichtigungen funktionieren, navigieren Sie zum Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server und führen Sie die folgenden Schritte aus:

      • Legen Sie den Wert von LinkHost auf die URL der Domäne fest, die Sie für den On-Premises-Webplayerzugriff verwenden. Für einen On-Premises-Webplayer in https://example.com/webplayer/#/player/ legen Sie beispielsweise den LinkHost-Wert auf https://example.com fest.

      • Fügen Sie EmailThreshold hinzu und legen Sie den Wert auf eine Zahl zwischen 1 und 100 fest. Der Wert bestimmt die maximale Anzahl von E-Mail-Benachrichtigungen, die ein Konto in einer Sekunde sendet. Diese Einstellung hilft, den E-Mail-Versand zu drosseln und die CPU-Auslastung zu reduzieren. Wird kein Wert spezifiziert oder ein ungültiger Wert gewählt, wird der Wert auf 25 gesetzt.

      Hinweis:

      • Der E-Mail-Server kann ein Konto für den E-Mail-Versand u. U. als Spam-Bot interpretieren und den E-Mail-Versand unterbinden. Damit ein Konto E-Mails senden kann, fordern E-Mail-Clients wie Outlook evtl. eine Bestätigung an, dass das Konto von einem menschlichen Benutzer verwendet wird.

      • Es gibt eine Begrenzung für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, ist kein E-Mail-Versand bis zum Beginn des nächsten Tages möglich. Stellen Sie in diesem Fall sicher, dass das Limit größer ist als die Anzahl der Sitzungen, die innerhalb des Zeitraums aufgezeichnet werden.

6. Optional: Um die Bildschirmaufzeichnung sofort bei Auftreten bestimmter Ereignisse während einer Nur-Ereignis-Aufzeichnung zu starten, stellen Sie im Bereich Aufzeichunungsoptionen die folgenden Optionen für die dynamische Bildschirmaufzeichnungen ein:

   • Zeitspanne für Bildschirmaufzeichnung nach einem erkannten Ereignis (Min.): Sie können konfigurieren, wie viele Minuten lang Sie den Bildschirm aufzeichnen möchten, nachdem ein Ereignis erkannt wurde. Wenn Sie die Zeitspanne nicht angegeben haben, läuft die Bildschirmaufzeichnung bis zum Ende der aufgezeichneten Sitzungen.
   • Festlegen der Zeitspanne für die Bildschirmaufzeichnung, bevor ein Ereignis erkannt wurde: Sie können konfigurieren, wie viele Sekunden der Sitzungsaufzeichnung Sie speichern möchten, bevor Ereignisse erkannt werden. Mögliche Werte reichen von 1 bis 120. Bei Auswahl eines Werts zwischen 1 und 10 wird der Wert 10 wirksam. Wenn Sie keinen Wert festlegen, wird das Feature nicht wirksam. Die von der Sitzungsaufzeichnung gespeicherte Bildschirmaufzeichnung ist möglicherweise etwas länger als von Ihnen konfiguriert.
   • Verlustbehaftete Bildschirmaufzeichnung aktivieren: Sie können angeben, ob die verlustbehaftete Bildschirmaufzeichnung aktiviert werden soll, wenn ein Sitzungsereignis erkannt wird. Bei verlustbehafteter Bildschirmaufzeichnung können Sie die Komprimierungsoptionen anpassen, um die Größe der Aufzeichnungsdatei zu reduzieren und das Navigieren in aufgezeichneten Sitzungen während der Wiedergabe zu beschleunigen. Dieses Feature ist ab Sitzungsaufzeichnung 2308 verfügbar. Weitere Informationen finden Sie unter Verlustbehaftete Aufzeichnung aktivieren oder deaktivieren.

7. Optional: Geben Sie die Verzögerung in Sekunden an, bis der Sitzungsvorgang beginnt. Wenn Sie eine der folgenden Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen angeben, können Sie die Benutzer über die Aktionen im Voraus informieren:

   • Sitzung sperren
   • Sitzung abmelden
   • Sitzung trennen

   Beispiel:

   

   Hinweis:

   Wenn Sie den Wert auf 0 festlegen, werden die Benutzer nicht benachrichtigt, wenn Sie ihre virtuelle Sitzung sperren, abmelden oder trennen. Um die Benutzer zu benachrichtigen, legen Sie einen entsprechenden Wert fest.

   Ein Beispiel sehen Sie im folgenden Screenshot:

   

8. Wählen Sie die Regelgeltungsbereich aus und bearbeiten Sie ihn.

   Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie zum Erstellen des Regelgeltungsbereichs mindestens eines der folgenden Elemente auswählen:

   • Benutzer und Benutzergruppen. Erstellt eine Liste von Benutzern und Gruppen, für die die Regelreaktionen gelten.
   • Veröffentlichte Anwendungen und Desktops. Erstellt eine Liste der veröffentlichten Anwendungen und Desktops, für die die Regelreaktionen gelten.
   • Bereitstellungsgruppen und VDA-Maschinen. Erstellt eine Liste von Bereitstellungsgruppen und VDA-Maschinen, für die die Regelreaktionen gelten.
   • IP-Adressen und IP-Adressbereiche. Erstellt eine Liste von IP-Adressen und Bereichen von IP-Adressen, für die die Regelreaktionen gelten. Bei den hier genannten IP-Adressen handelt es sich um die IP-Adressen der Citrix Workspace-Apps.

   Hinweis:

   Wenn eine Sitzung oder ein Ereignis mehr als eine Regel in einer einzigen Ereignisreaktionsrichtlinie erfüllt, wird die älteste Regel angewendet.

9. Folgen Sie den Anweisungen im Assistenten, um die Konfiguration abzuschließen.
10. Aktivieren Sie die neue Ereignisreaktionsrichtlinie.

Video über das Konfigurieren von Richtlinien