Eventos de registro

La Grabación de sesiones puede registrar eventos y etiquetar eventos en las grabaciones para su posterior búsqueda y reproducción. Puede buscar eventos de interés entre una gran cantidad de grabaciones y localizarlos durante la reproducción en el Reproductor de Grabación de sesiones.

Eventos definidos por el sistema

La Grabación de sesiones puede registrar los siguientes eventos definidos por el sistema:

• Inserción de dispositivos de almacenamiento masivo USB

• Inicio y fin de aplicaciones

• Operaciones de cambio de nombre, creación, eliminación y movimiento de archivos dentro de las sesiones, y transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas las unidades cliente asignadas y los dispositivos de almacenamiento masivo genéricos redirigidos)

• Actividades de navegación web

• Actividades de la ventana superior

• Actividades del portapapeles

Inserción de dispositivos de almacenamiento masivo USB

La Grabación de sesiones puede registrar la inserción de un dispositivo de almacenamiento masivo USB redirigido genérico o asignado mediante Asignación de unidades cliente (CDM) en un cliente donde esté instalada la aplicación Citrix Workspace™ para Windows o para Mac. La Grabación de sesiones etiqueta estos eventos en la grabación.

Nota:

Para usar un dispositivo de almacenamiento masivo USB insertado y registrar los eventos de inserción, establezca la directiva Redirección de dispositivos USB de cliente en Permitido en Citrix Studio.

Actualmente, solo se puede registrar la inserción de dispositivos de almacenamiento masivo USB (clase USB 08). Para obtener más información, consulte Directivas de registro de eventos.

Inicio y fin de aplicaciones

Session Recording admite el registro tanto del inicio como del fin de las aplicaciones. Cuando se agrega un proceso a la lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso agregado y sus procesos secundarios. También se pueden capturar los procesos secundarios de un proceso principal que se inicia antes de que se ejecute Session Recording.

Session Recording agrega los nombres de proceso cmd.exe, powershell.exe y wsl.exe a la lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación para una directiva de registro de eventos, los inicios y fines de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL) se registran independientemente de si agrega manualmente sus nombres de proceso a la lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la lista de supervisión de aplicaciones.

Además, Session Recording proporciona una línea de comandos completa para cada evento de inicio de aplicación registrado.

Operaciones de cambio de nombre, creación, eliminación y movimiento de archivos dentro de las sesiones y transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente

Session Recording puede registrar operaciones de cambio de nombre, creación, eliminación y movimiento en los archivos y carpetas de destino que especifique en la lista de supervisión de archivos. Session Recording también puede registrar transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas las unidades cliente asignadas y los dispositivos de almacenamiento masivo genéricos redirigidos). La selección de la opción Registrar eventos de archivos confidenciales activa el registro de transferencias de archivos, independientemente de si especifica o no la lista de supervisión de archivos. Para obtener más información, consulte Directivas de registro de eventos.

Nota:

Para habilitar la función de arrastrar y soltar archivos y capturar los eventos de arrastrar y soltar, establezca la directiva Arrastrar y soltar en Habilitado en Citrix Studio.

Actividades de navegación web

Puede registrar las actividades de los usuarios en los exploradores compatibles y etiquetar los eventos en la grabación. Se registran el nombre del explorador, la URL y el título de la página. Para ver un ejemplo, consulte la siguiente captura de pantalla.

Cuando aleja el cursor de una página web que tiene el foco, su navegación por esta página web se etiqueta sin mostrar el nombre del explorador. Esta función se puede utilizar para estimar cuánto tiempo permanece un usuario en una página web. Para ver un ejemplo, consulte la siguiente captura de pantalla.

Lista de exploradores compatibles:

Actividades de la ventana superior

La Grabación de sesiones puede registrar las actividades de la ventana superior y etiquetar los eventos en la grabación. Se registran el nombre del proceso, el título y el número del proceso.

Actividades del portapapeles

La Grabación de sesiones puede registrar las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. Se registran el nombre del proceso y la ruta del archivo para una copia de archivo. Se registran el nombre del proceso y el título para una copia de texto. Se registra el nombre del proceso para una copia de imagen.

Nota: El contenido del texto copiado no se registra de forma predeterminada. Para registrar el contenido del texto, vaya al Agente de grabación de sesiones y establezca HKEY_LOCAL_MACHINE\SOFTWARE\ Citrix\SmartAuditor\Agent\CaptureClipboardContent en 1(el valor predeterminado es 0).

Eventos personalizados

El Agente de grabación de sesiones proporciona la interfaz COM IUserApi que las aplicaciones de terceros pueden usar para agregar datos de eventos específicos de la aplicación a las sesiones grabadas. Según la personalización del evento, la Grabación de sesiones puede bloquear información confidencial y registrar los eventos de pausa y reanudación de la sesión en consecuencia.

Bloqueo de información confidencial

La Grabación de sesiones le permite omitir ciertos períodos al grabar la pantalla y bloquea la información confidencial en esos períodos durante la reproducción de la sesión. Para usar esta función, utilice Grabación de sesiones 2012 y posteriores.

Para usar esta función, siga estos pasos:

1. En Propiedades del Agente de grabación de sesiones, marque la casilla Permitir que las aplicaciones de terceros registren datos personalizados en esta máquina VDA y haga clic en Aplicar.

   

2. Conceda a los usuarios permiso para invocar la API de eventos de grabación de sesiones (interfaz COM IUserApi).

   Grabación de sesiones añadió control de acceso a la interfaz COM de la API de eventos en la versión 7.15. Solo los usuarios autorizados pueden invocar la funcionalidad para insertar metadatos de eventos en una grabación.

   Los administradores locales tienen este permiso concedido de forma predeterminada. Para conceder este permiso a otros usuarios, utilice la herramienta de configuración DCOM de Windows:

   1. Abra la herramienta de configuración DCOM de Windows en el Agente de grabación de sesiones ejecutando dcomcnfg.exe.

      

   2. Haga clic con el botón derecho en Agente de grabación de sesiones de Citrix y elija Propiedades.

      

   3. Seleccione la ficha Seguridad, haga clic en Editar para añadir usuarios con permiso de Activación local en la sección Permisos de inicio y activación.

      

      

   Nota:

   La configuración DCOM surte efecto de inmediato. No es necesario reiniciar ningún servicio ni la máquina.

3. Inicie una sesión virtual de Citrix.

4. Inicie PowerShell y cambie la unidad actual a la carpeta <ruta de instalación del Agente de grabación de sesiones>\Bin para importar el módulo SRUserEventHelperSnapin.dll.

5. Ejecute los cmdlets Session-Pause y Session-Resume para establecer los parámetros para activar el bloqueo de información confidencial.

   Parámetro	Descripción	Obligatorio u opcional
   -APP	El nombre de la aplicación que llama al cmdlet.	Obligatorio
   -Reason	El motivo por el que se bloquea el contenido. Si deja este parámetro sin especificar, se muestra la configuración predeterminada, que indica Contenido bloqueado e Existe información confidencial y está bloqueada. Si establece este parámetro, el motivo que especifique se mostrará cuando navegue al período bloqueado durante la reproducción de la sesión.	Opcional

   Por ejemplo, puede ejecutar Session-Pause de forma similar a lo siguiente:

   

Buscar y reproducir grabaciones con eventos etiquetados

Buscar grabaciones con eventos etiquetados

El Reproductor de Grabación de Sesiones le permite realizar búsquedas avanzadas de grabaciones con eventos etiquetados.

1. En el Reproductor de Grabación de sesiones, haga clic en Búsqueda avanzada en la barra de herramientas o elija Herramientas > Búsqueda avanzada.
2. Defina los criterios de búsqueda en el cuadro de diálogo Búsqueda avanzada.

La pestaña Eventos le permite buscar eventos etiquetados en las sesiones por Texto del evento o Tipo de evento, o por ambos. Puede usar los filtros Eventos, Comunes, Fecha/Hora y Otros en combinación para buscar grabaciones que cumplan sus criterios.

Nota:

• La lista Tipo de evento enumera todos los tipos de eventos registrados por Grabación de sesiones de Citrix. Puede seleccionar cualquiera de los tipos de eventos para buscar. Seleccionar Cualquier evento definido por Citrix significa buscar todas las grabaciones con cualquier tipo de evento registrado por Grabación de sesiones de Citrix.
• El filtro Texto del evento admite la coincidencia parcial. No se admiten caracteres comodín.
• El filtro Texto del evento no distingue entre mayúsculas y minúsculas al buscar coincidencias.
• Para los tipos de eventos, las palabras App Start, App End, Client drive mapping y File Rename no participan en la coincidencia cuando se busca por Texto del evento. Por lo tanto, cuando escribe App Start, App End, Client drive mapping o File Rename en el cuadro Texto del evento, no se encuentra ningún resultado.

Reproducir grabaciones con eventos etiquetados

Cuando reproduce una grabación con eventos etiquetados, los eventos aparecen en el panel Eventos y marcadores y se muestran como puntos amarillos en la parte inferior del Reproductor de Grabación de sesiones:

Puede usar los eventos para navegar por una sesión grabada o para saltar a los puntos donde se etiquetan los eventos.