Interroger les données de la journalisation de l’administrateur

Avec le serveur d’enregistrement de session 2204 ou version ultérieure, vous pouvez interroger les données de journalisation de l’administrateur via le service d’enregistrement de session.

La page de journalisation de l'administrateur vue dans le cloud

Remarque :

Un administrateur disposant d’un accès complet peut consulter la journalisation de l’administrateur. Pour accorder l’autorisation d’accès complet, accédez à Gestion des identités et des accès dans Citrix Cloud.

Si vous sélectionnez un serveur d’enregistrement de session antérieur à la version 2204, la bannière suivante apparaît et aucune donnée n’est disponible.

Bannière indiquant la demande de versions du serveur d'enregistrement de session

Présentation des données de journalisation

Les données de journalisation de l’administrateur se composent de deux parties : la journalisation de la configuration et la journalisation du motif d’enregistrement.

Vous pouvez sélectionner plusieurs serveurs d’enregistrement de session pour consulter les journaux.

Sélection de serveurs d'enregistrement de session pour consulter les journaux

Survolez les trois points (points de suspension) pour afficher les détails de chaque journal.

Accès aux détails du journal

Journalisation de la configuration

Cette partie enregistre les activités suivantes de l’administrateur :

  • Modification du document de stratégie : modifications apportées aux stratégies dans la console de stratégie d’enregistrement de session ou Citrix Director

  • Modification de la configuration du serveur : modifications apportées aux propriétés du serveur d’enregistrement de session

  • Lecture du fichier d’enregistrement : lecture des sessions enregistrées

  • Lecture du journal : tentatives non autorisées d’accès aux données de journalisation de l’administrateur

Vous pouvez utiliser les filtres Heure de journalisation, Catégorie, Actionet Action prise par pour affiner votre recherche. L’opérateur « ET » est utilisé entre les filtres pour calculer l’action de recherche.

Filtres pour les requêtes de journaux

Lorsque plusieurs filtres sont appliqués, le bouton Effacer tout devient disponible. Vous pouvez cliquer sur le bouton pour effacer tous les filtres.

Bouton Effacer tout

Pour enregistrer les activités de l’administrateur, procédez comme suit pour activer la journalisation de l’administrateur sur vos serveurs d’enregistrement de session.

  1. Sélectionnez Configuration > Paramètres du serveur dans le volet de navigation de gauche du service d’enregistrement de session.

  2. Cliquez sur le nom d’hôte de votre serveur d’enregistrement de session cible dans la liste.

  3. Sur la page Paramètres du serveur, sélectionnez Journalisation dans le volet de navigation de gauche, puis sélectionnez Activer journalisation de l’administrateur.

    Si vous sélectionnez Activer blocage obligatoire, les activités suivantes sont bloquées en cas d’échec de la journalisation. Un événement système est également consigné avec l’ID d’événement 6001 :

    • Modifications apportées aux stratégies d’enregistrement dans la console de stratégie d’enregistrement de session ou Citrix Director

    • Modifications apportées aux propriétés du serveur d’enregistrement de session Citrix

    Le paramètre de blocage obligatoire n’a pas d’incidence sur l’enregistrement des sessions.

Conseil :

Vous pouvez activer la journalisation de l’administrateur via le service d’enregistrement de session et via les propriétés du serveur d’enregistrement de session. Pour plus d’informations sur l’activation de la journalisation de l’administrateur via les propriétés du serveur d’enregistrement de session, consultez Désactiver ou activer la journalisation de l’administrateur.

Vous pouvez également configurer un compte de service de journalisation de l’administrateur pour renforcer la sécurité.

Journalisation du motif de l’enregistrement

Cette partie enregistre les stratégies qui ont déclenché des enregistrements.

Journalisation du motif de l'enregistrement

Pour activer cette fonctionnalité, activez la journalisation de l’administrateur et la journalisation du motif de l’enregistrement sur vos serveurs d’enregistrement de session. Si l’option Activer la journalisation de l’administrateur n’est pas sélectionnée, l’activation de la journalisation du motif de l’enregistrement ne prend pas effet.

Pour plus d’informations sur l’activation de la journalisation du motif de l’enregistrement, consultez Désactiver ou activer la journalisation du motif de l’enregistrement.

Interroger les données de la journalisation de l’administrateur