Abfragen des Administratorprotokolls

Mit dem Sitzungsaufzeichnungsserver 2204 oder höher können Sie mit dem Sitzungsaufzeichnungsdienst Daten der Administratorprotokollierung abfragen.

Administratorprotokollseite in der Cloud

Hinweis:

Ein Administrator mit Vollzugriff kann die Administratorprotokollierung anzeigen. Sie können die Berechtigung Vollzugriff in der Citrix Cloud unter Identitäts- und Zugriffsverwaltung erteilen.

Wenn Sie einen Sitzungsaufzeichnungsserver vor Version 2204 auswählen, wird das folgende Banner angezeigt, und es sind keine Daten verfügbar.

Banner mit Verweis auf erforderliche Version des Sitzungsaufzeichnungsservers

Übersicht über Protokollierungsdaten

Die Administratorprotokollierung erfasst zwei Arten von Daten – Konfigurationsdaten und Daten zum Aufzeichnungsgrund.

Sie können mehrere Sitzungsaufzeichnungsserver zur Protokollanzeige auswählen.

Sitzungsaufzeichnungsserver zur Protokollanzeige auswählen

Zeigen Sie mit der Maus auf das Dreipunktmenü (…), um Details zum jeweiligen Protokoll anzuzeigen.

Zugreifen auf Protokolldetails

Konfigurationsprotokollierung

In diesem Teil werden die folgenden Administratoraktivitäten protokolliert:

  • Richtliniendokumentänderung: Änderungen an Richtlinien, die in der Richtlinienkonsole für die Sitzungsaufzeichnung oder in Citrix Director vorgenommen wurden

  • Serverkonfigurationsänderung: Änderungen an Eigenschaften des Sitzungsaufzeichnungsservers

  • Wiedergabe der Aufzeichnungsdatei: Wiedergabe von aufgezeichneten Sitzungen

  • Protokolllesung: Nicht autorisierte Zugriffsversuche auf die Administratorprotokollierung

Mit den Filtern Protokollierungszeit, Kategorie, Aktion und Aktion von können Sie Ihre Suche weiter eingrenzen. Der “UND”-Operator wird zwischen den Filtern verwendet, um die Suchaktion zu berechnen.

Filter für die Protokollabfrage

Wenn mehr als ein Filter angewendet wird, ist die Schaltfläche Auswahl aufheben verfügbar. Sie können auf die Schaltfläche klicken, um alle Filter zu löschen.

Schaltfläche "Auswahl aufheben"

Führen Sie zum Protokollieren von Administratoraktivitäten folgende Schritte aus, um die Administratorprotokollierung auf Ihren Sitzungsaufzeichnungsservern zu aktivieren.

  1. Wählen Sie in der linken Navigationsleiste des Sitzungsaufzeichnungsdiensts Konfiguration > Servereinstellungen.

  2. Klicken Sie in der Liste auf den Hostnamen des gewünschten Sitzungsaufzeichnungsservers.

  3. Klicken Sie auf der Seite Servereinstellungen in der linken Navigationsleiste auf Protokollierung und dann auf Administratorprotokollierung aktivieren.

    Wenn Sie Obligatorische Blockierung aktivieren auswählen, werden die folgenden Aktivitäten beim Fehlschlagen der Protokollierung blockiert. Außerdem wird ein Systemereignis mit der Ereignis-ID 6001 protokolliert:

    • Änderungen an Aufzeichnungsrichtlinien, die in der Richtlinienkonsole für die Sitzungsaufzeichnung oder in Citrix Director vorgenommen werden

    • Änderungen an Eigenschaften des Sitzungsaufzeichnungsservers

    Die obligatorische Sperreinstellung hat keine Auswirkungen auf das Aufzeichnen von Sitzungen.

Tipp:

Sie können die Administratorprotokollierung sowohl über den Sitzungsaufzeichnungsdienst als auch über die Eigenschaften des Sitzungsaufzeichnungsservers aktivieren. Informationen zum Aktivieren der Administratorprotokollierung über die Eigenschaften des Sitzungsaufzeichnungsservers finden Sie unter Deaktivieren oder Aktivieren der Administratorprotokollierung.

Sie können auch ein Dienstkonto für die Administratorprotokollierung konfigurieren, um die Sicherheit zu erhöhen.

Protokollierung des Aufzeichnungsgrunds

In diesem Teil wird protokolliert, welche Richtlinien Aufzeichnungen ausgelöst haben.

Protokollierung des Aufzeichnungsgrunds

Um dieses Feature zu aktivieren, aktivieren Sie auf Ihren Sitzungsaufzeichnungsservern sowohl die Administratorprotokollierung als auch die Protokollierung des Aufzeichnungsgrunds. Wenn Administratorprotokollierung aktivieren nicht ausgewählt ist, wird die Protokollierung des Aufzeichnungsgrunds nicht aktiviert.

Informationen zum Aktivieren der Protokollierung des Aufzeichnungsgrunds finden Sie unter Deaktivieren oder Aktivieren der Protokollierung des Aufzeichnungsgrunds.

Abfragen des Administratorprotokolls