Registrar eventos

La Grabación de sesiones puede registrar eventos y etiquetarlos en las grabaciones para búsquedas y reproducciones posteriores. Con esta función, se pueden buscar fácilmente eventos de interés en grandes cantidades de grabaciones y se pueden localizar los eventos durante la reproducción en el Reproductor de grabación de sesiones.

Eventos que se pueden registrar

La Grabación de sesiones puede registrar los siguientes eventos:

  • Inserción de dispositivos USB de almacenamiento masivo

  • Inicios y cierres de aplicaciones

  • Operaciones de cambio de nombre, creación, eliminación y transferencia de archivos

Inserción de dispositivos USB de almacenamiento masivo

La grabación de sesión puede registrar la inserción de un dispositivo de almacenamiento masivo USB redirigido genérico o asignado mediante la Asignación de unidades del cliente (CDM) en un dispositivo cliente donde está instalado aplicación Citrix Workspace para Windows o Mac, y puede etiquetar el evento en la grabación.

Nota:

Actualmente, solo se puede registrar la inserción de dispositivos USB de almacenamiento masivo (USB Class 08). Para que la función se ejecute correctamente:

Actualice la Grabación de sesiones y el VDA a la versión 7.17 o posterior si utiliza esta función. Para ello, modifique el Registro,

O bien, actualice los componentes de la Administración de grabación de sesiones y el Agente de grabación de sesiones a la versión 1811 o posterior si configura una directiva de registro de eventos en la Consola de directivas de grabación de sesiones. Para obtener más información, consulte Directivas de registro de eventos.

Inicios y cierres de aplicaciones

La Grabación de sesiones admite el registro de inicios y cierres de aplicaciones.

Nota:

Para que la función se ejecute correctamente:

Actualice el Agente de grabación de sesiones y el Reproductor de grabación de sesiones a la versión 1808 o posterior si utiliza esta función. Para ello, modifique el Registro,

O bien, actualice los componentes de la Administración de grabación de sesiones y el Agente de grabación de sesiones a la versión 1811 o posterior si configura una directiva de registro de eventos en la Consola de directivas de grabación de sesiones. Para obtener más información, consulte Directivas de registro de eventos.

Para especificar las aplicaciones que se van a supervisar a través del filtro de registro AppMonitorList:

  1. Inicie sesión como administrador en la máquina donde instaló el Agente de grabación de sesiones.
  2. Abra el Editor del Registro.
  3. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents.
  4. Agregue los nombres de proceso de las aplicaciones a AppMonitorList.

    Imagen de AppMonitorList

Nota:

  • Para registrar el inicio y el cierre de una aplicación, agregue el nombre del proceso de la aplicación a AppMonitorList. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe a AppMonitorList.
  • AppMonitorList es un registro de varias cadenas. Cada cadena que agregue debe terminar en CRLF.
  • Solo se admite la coincidencia exacta. No se admiten comodines.
  • No se distingue entre mayúsculas y minúsculas en los nombres de proceso que agregue.
  • Para evitar que una cantidad excesiva de eventos sature las grabaciones, no agregue ningún nombre de proceso del sistema (por ejemplo, explorer.exe) ni buscadores web al registro.

Operaciones de cambio de nombre, creación, eliminación y transferencia de archivos

Puede registrar las operaciones de cambio de nombre, creación, eliminación y transferencias de archivos o subcarpetas en las carpetas de destino; también puede etiquetar los eventos en la grabación.

Nota:

Para que esta función se ejecute correctamente, actualice todos los componentes de la Grabación de sesiones, incluidos los componentes del Agente de grabación de sesiones y el Reproductor de grabación de sesiones a la versión 1811 o a una versión posterior.

En el Agente de grabación de sesiones, se agrega la clave de Registro EnableFileOperationMonitorEvents para habilitar o inhabilitar esta característica. La clave de Registro está establecida en el valor 0 de manera predeterminada, lo que significa que la función está inhabilitada de manera predeterminada.

Nota:

Actualmente, las operaciones de archivo se capturan únicamente a través de parámetros del Registro.

Habilitar o inhabilitar la captura de registros

Para habilitar o inhabilitar la función:

  1. Una vez completada la instalación de la Grabación de sesiones, inicie sesión como administrador en la máquina donde instaló el Agente de grabación de sesiones.
  2. Abra el Editor del Registro.
  3. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents.
  4. Establezca EnableSessionEvents en el valor 1 o use el valor predeterminado 0.
    1: Habilita la captura de registros de eventos globalmente
    0: Inhabilita la captura de registros de eventos globalmente
  5. Establezca el valor de EnableFileOperationMonitorEvents en 1 o use el valor predeterminado 0.
    1: Habilitar el registro de operaciones de cambio de nombre, creación, eliminación y transferencia de archivos
    0: Inhabilitar el registro de operaciones de cambio de nombre, creación, eliminación y transferencia de archivos

    Para habilitar el registro de operaciones de cambio de nombre, creación, eliminación y transferencia de archivos, establezca EnableSessionEvents y EnableFileOperationMonitorEvents en 1.

  6. Reinicie el Agente de grabación de sesiones para que los parámetros tengan efecto.
    Si está utilizando MCS o PVS para la implementación, cambie los parámetros en su imagen maestra y realice una actualización para que el cambio surta efecto.

Advertencia:

Si modifica el Registro de forma incorrecta, pueden ocurrir problemas graves que pueden hacer necesaria la reinstalación del sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Registro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de modificarlo.

Especificar las carpetas de destino que se supervisarán

Dispone de un filtro de Registro llamado FileOperationMonitorList para que especifique las carpetas a supervisar y para evitar que una cantidad excesiva de eventos sature las grabaciones. De manera predeterminada, no hay ninguna carpeta especificada, lo que significa que no se captura el inicio de ningún archivo.

Para especificar las carpetas a supervisar, haga lo siguiente:

  1. Inicie sesión como administrador en la máquina donde instaló el Agente de grabación de sesiones.
  2. Abra el Editor del Registro.
  3. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents.
  4. Agregue las cadenas de ruta de las carpetas de destino en la FileOperationMonitorList.

    Imagen de FileOperationMonitorList

    Nota:

    • Para capturar operaciones de cambio de nombre, creación, eliminación o transferencia en un archivo, agregue la cadena de la ruta de acceso de la carpeta del archivo (no el nombre del archivo o la ruta raíz de la carpeta del archivo) a FileOperationMonitorList. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y transferencia en el archivo sharing.ppt en C:\User\File, agregue la cadena de ruta C:\User\File a FileOperationMonitorList.
    • Se admiten tanto las rutas de acceso de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, agregue la cadena de ruta \\remote.address\Documents a FileOperationMonitorList.
    • FileOperationMonitorList es un registro de varias cadenas. Cada cadena que agregue debe terminar en CRLF. La longitud máxima de cada cadena es de 247 caracteres. Las cadenas que excedan la longitud máxima se ignoran.
    • Solo se admite la coincidencia exacta. No se admiten comodines.
    • No se distingue entre mayúsculas y minúsculas en las cadenas de ruta que agregue.
  5. Reinicie el servicio del Agente de grabación de sesiones para que la configuración del parámetro surta efecto.
    Si está utilizando MCS o PVS para la implementación, cambie la configuración en su imagen maestra y realice una actualización para que el cambio surta efecto.

Limitaciones

  • No se puede capturar la transferencia de archivos o carpetas desde una carpeta local no supervisada a una carpeta local supervisada.
  • Cuando la longitud de una ruta del archivo o la carpeta, incluido el nombre del archivo o la carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
  • Preste atención al tamaño de la base de datos y realice una copia de seguridad o elimine la tabla “Evento” regularmente para evitar que se capturen cantidades masivas de eventos.
  • Cuando se capturan cantidades masivas de eventos en intervalos de tiempo, se muestra el Reproductor y la base de datos almacena solo un elemento por cada tipo de evento para evitar la expansión desmesurada del almacenamiento.

Buscar y reproducir grabaciones con eventos etiquetados

Buscar grabaciones con eventos etiquetados

El Reproductor de grabación de sesión le permite realizar búsquedas avanzadas de grabaciones con eventos etiquetados.

  1. En la ventana del Reproductor de grabación de sesiones, haga clic en Búsqueda avanzada en la barra de herramientas o elija Herramientas > Búsqueda avanzada.
  2. Defina el criterio de búsqueda en el cuadro de diálogo Búsqueda avanzada.

La ficha Eventos permite buscar los eventos etiquetados en las sesiones por Texto del evento o Tipo de evento. Puede utilizar los filtros Eventos, Común, Fecha y hora y Otros combinados, para buscar grabaciones que cumplan sus criterios.

Imagen de búsqueda de registros y cambio de nombre

Nota:

  • La lista Tipo de evento detalla todos los tipos de eventos que ha registrado el componente Grabación de sesiones de Citrix. Puede seleccionar cualquiera de los tipos de eventos para realizar búsquedas. Seleccionar Cualquier evento definido por Citrix significa buscar todas las grabaciones que contengan cualquier tipo de evento registrado por el componente Grabación de sesiones de Citrix.
  • El filtro Texto del evento admite coincidencias parciales. No se admiten comodines.
  • El filtro Texto del evento no distingue entre mayúsculas y minúsculas en la coincidencia.
  • Para los eventos Citrix.EventMonitor.AppStart, Citrix.EventMonitor.AppEnd, Citrix.EventMonitor.CDMUSBDriv,Citrix.EventMonitor.FileCreate, Citrix.EventMonitor.FileDelete, Citrix.EventMonitor.FileMove y Citrix.EventMonitor.FileRename, las palabras App Start, App End, Client drive mapping y File Rename no intervienen en el cotejo cuando se busca por Texto del evento. Por lo tanto, cuando escriba App Start, App End, Client drive mapping, o File Rename en el cuadro Texto del evento, no se encontrará ningún resultado.

Reproducir grabaciones con eventos etiquetados

Cuando se reproduce una grabación con eventos etiquetados, los eventos aparecen en el panel Eventos y Marcadores y se muestran como puntos amarillos en la parte inferior del Reproductor de grabación de sesiones de la siguiente manera:

Imagen de playbackrecordingswithtaggedevents

Puede usar eventos para navegar a través de una sesión grabada, o saltar directamente a los puntos donde los eventos están etiquetados.

Version

Registrar eventos