Eventos de registro

La Grabación de sesiones puede registrar eventos y etiquetar eventos en las grabaciones para su posterior búsqueda y reproducción. Puede buscar eventos de interés entre una gran cantidad de grabaciones y localizarlos durante la reproducción en el Reproductor de Grabación de sesiones.

Eventos definidos por el sistema

La Grabación de sesiones puede registrar los siguientes eventos definidos por el sistema:

• Inserción de dispositivos de almacenamiento masivo USB

• Inicio y fin de aplicaciones

• Operaciones de cambio de nombre, creación, eliminación y movimiento de archivos dentro de las sesiones y transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas las unidades cliente asignadas y los dispositivos de almacenamiento masivo genéricos redirigidos)

• Actividades de navegación web

• Actividades de la ventana superior

• Actividades del portapapeles

Inserción de dispositivos de almacenamiento masivo USB

La Grabación de sesiones puede registrar la inserción de un dispositivo de almacenamiento masivo USB asignado por Asignación de unidades cliente (CDM) o genérico redirigido en un cliente donde esté instalada la aplicación Citrix Workspace™ para Windows o para Mac. La Grabación de sesiones etiqueta estos eventos en la grabación.

Nota:

Para usar un dispositivo de almacenamiento masivo USB insertado y registrar los eventos de inserción, establezca la directiva Redirección de dispositivos USB de cliente en Permitido en Citrix Studio.

Actualmente, solo se puede registrar la inserción de dispositivos de almacenamiento masivo USB (clase USB 08). Para obtener más información, consulte Directivas de detección de eventos.

Inicio y fin de aplicaciones

Session Recording admite el registro de inicios y finalizaciones de aplicaciones. Cuando se añade un proceso a la Lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso añadido y sus procesos secundarios. También se pueden capturar los procesos secundarios de un proceso principal que se inicia antes de que se ejecute Session Recording.

Session Recording añade los nombres de proceso, cmd.exe, powershell.exe y wsl.exe, a la Lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación para una directiva de registro de eventos, los inicios y finalizaciones de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL) se registran independientemente de si añade manualmente sus nombres de proceso a la Lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la Lista de supervisión de aplicaciones.

Además, Session Recording proporciona una línea de comandos completa para cada evento de inicio de aplicación registrado.

Operaciones de cambio de nombre, creación, eliminación y movimiento de archivos dentro de las sesiones y transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente

Session Recording puede registrar operaciones de cambio de nombre, creación, eliminación y movimiento en archivos y carpetas de destino que especifique en la Lista de supervisión de archivos. Session Recording también puede registrar transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas unidades cliente asignadas y dispositivos de almacenamiento masivo genéricos redirigidos). Al seleccionar la opción Registrar eventos de archivos confidenciales, se activa el registro de transferencias de archivos, independientemente de si especifica o no la Lista de supervisión de archivos. Para obtener más información, consulte Directivas de detección de eventos.

Nota:

Para habilitar la función de arrastrar y soltar archivos y capturar los eventos de arrastrar y soltar, establezca la directiva Arrastrar y soltar en Habilitada en Citrix Studio.

Actividades de navegación web

Puede registrar las actividades del usuario en los exploradores compatibles y etiquetar los eventos en la grabación. Se registran el nombre del explorador, la URL y el título de la página. Para ver un ejemplo, consulte la siguiente captura de pantalla.

Cuando aleja el cursor de una página web que tiene el foco, su navegación por esta página web se etiqueta sin mostrar el nombre del explorador. Esta función se puede utilizar para estimar cuánto tiempo permanece un usuario en una página web. Para ver un ejemplo, consulte la siguiente captura de pantalla.

Lista de exploradores compatibles:

Actividades de la ventana superior

La Grabación de sesiones puede registrar las actividades de la ventana superior y etiquetar los eventos en la grabación. Se registran el nombre del proceso, el título y el número de proceso.

Actividades del portapapeles

La Grabación de sesiones puede registrar las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. Se registran el nombre del proceso y la ruta del archivo para una copia de archivo. Se registran el nombre del proceso y el título para una copia de texto. Se registra el nombre del proceso para una copia de imagen.

Nota: El contenido del texto copiado no se registra de forma predeterminada. Para registrar el contenido del texto, vaya al Agente de grabación de sesiones y establezca HKEY_LOCAL_MACHINE\SOFTWARE\ Citrix\SmartAuditor\Agent\CaptureClipboardContent en 1 (el valor predeterminado es 0).

Eventos personalizados

El Agente de grabación de sesiones proporciona la interfaz COM IUserApi que las aplicaciones de terceros pueden usar para agregar datos de eventos específicos de la aplicación a las sesiones grabadas. Según la personalización de eventos, la Grabación de sesiones puede bloquear información confidencial y registrar los eventos de pausa y reanudación de la sesión en consecuencia.

Bloqueo de información confidencial

La Grabación de sesiones le permite omitir ciertos períodos al grabar la pantalla y bloquea la información confidencial en esos períodos durante la reproducción de la sesión. Para usar esta función, utilice Grabación de sesiones 2012 y versiones posteriores.

Para usar esta función, complete los siguientes pasos:

1. En Propiedades del Agente de grabación de sesiones, marque la casilla Permitir que aplicaciones de terceros graben datos personalizados en esta máquina VDA y haga clic en Aplicar.

   

2. Conceda a los usuarios permiso para invocar la API de eventos de grabación de sesiones (interfaz COM IUserApi).

   La Grabación de sesiones añadió control de acceso a la interfaz COM de la API de eventos en la versión 7.15. Solo los usuarios autorizados pueden invocar la funcionalidad para insertar metadatos de eventos en una grabación.

   Los administradores locales tienen este permiso concedido de forma predeterminada. Para conceder este permiso a otros usuarios, utilice la herramienta de configuración DCOM de Windows:

   1. Abra la herramienta de configuración DCOM de Windows en el Agente de grabación de sesiones ejecutando dcomcnfg.exe.

      

   2. Haga clic con el botón secundario en Citrix Session Recording Agent y elija Properties.

      

   3. Seleccione la ficha Security, haga clic en Edit para agregar usuarios con el permiso Local Activation en la sección Launch and Activation Permissions.

      

      

   Nota:

   La configuración de DCOM surte efecto de inmediato. No es necesario reiniciar ningún servicio ni la máquina.

3. Inicie una sesión virtual de Citrix.

4. Inicie PowerShell y cambie la unidad actual a la carpeta <Ruta de instalación del Agente de grabación de sesiones>\Bin para importar el módulo SRUserEventHelperSnapin.dll.

5. Ejecute los cmdlets Session-Pause y Session-Resume para establecer parámetros para activar el bloqueo de información confidencial.

   Parámetro	Descripción	Obligatorio u opcional
   -APP	El nombre de la aplicación que llama al cmdlet.	Obligatorio
   -Reason	El motivo por el que se bloquea el contenido. Si deja este parámetro sin especificar, se muestra la configuración predeterminada, que indica Contenido bloqueado y Existe información confidencial y está bloqueada. Si establece este parámetro, el motivo que especifique se mostrará cuando navegue al período bloqueado durante la reproducción de la sesión.	Opcional

   Por ejemplo, puede ejecutar Session-Pause de forma similar a lo siguiente:

   

Buscar y reproducir grabaciones con eventos etiquetados

Buscar grabaciones con eventos etiquetados

El Reproductor de Grabación de Sesiones le permite realizar búsquedas avanzadas de grabaciones con eventos etiquetados.

1. En el Session Recording Player, haga clic en Búsqueda avanzada en la barra de herramientas o elija Herramientas > Búsqueda avanzada.
2. Defina sus criterios de búsqueda en el cuadro de diálogo Búsqueda avanzada.

La pestaña Eventos le permite buscar eventos etiquetados en las sesiones por Texto del evento o Tipo de evento o ambos. Puede usar los filtros Eventos, Comunes, Fecha/Hora y Otros en combinación para buscar grabaciones que cumplan sus criterios.

Nota:

• La lista Tipo de evento enumera todos los tipos de eventos que ha registrado Citrix Session Recording. Puede seleccionar cualquiera de los tipos de eventos para buscar. Seleccionar Cualquier evento definido por Citrix significa buscar todas las grabaciones con cualquier tipo de evento registrado por Citrix Session Recording.
• El filtro Texto del evento admite coincidencias parciales. No se admiten comodines.
• El filtro Texto del evento no distingue entre mayúsculas y minúsculas al buscar coincidencias.
• Para los tipos de eventos, las palabras App Start, App End, Client drive mapping y File Rename no participan en la coincidencia cuando busca por Texto del evento. Por lo tanto, cuando escribe App Start, App End, Client drive mapping o File Rename en el cuadro Texto del evento, no se encuentra ningún resultado.

Reproducir grabaciones con eventos etiquetados

Cuando reproduce una grabación con eventos etiquetados, los eventos están presentes en el panel Eventos y marcadores y se muestran como puntos amarillos en la parte inferior del Session Recording Player:

Puede usar los eventos para navegar por una sesión grabada o para saltar a los puntos donde se etiquetan los eventos.