管理者ログ機能
Session Recording管理者ログは、次のアクティビティをログに記録します。
-
Session RecordingポリシーコンソールまたはCitrix Directorでのレコーディングポリシーおよびイベントログポリシーへの変更。
-
Session Recordingサーバーのプロパティの変更。
-
セッションレコーディングプレーヤーでの録画のダウンロード。
-
ポリシー照会後のSession Recordingによるセッションのレコーディング。
-
Administrator Loggingサービスへの不正なアクセス試行。
警告：
レジストリを誤って編集すると、オペレーティングシステムの再インストールが必要になるような深刻な問題が発生する可能性があります。Citrixは、レジストリエディターの誤った使用によって生じた問題が解決されることを保証できません。ご自身の責任においてレジストリエディターを使用してください。編集する前に必ずレジストリをバックアップしてください。
管理者ログの無効化または有効化
インストール後、Session RecordingサーバーのプロパティでSession Recording管理者ログ機能を無効または有効にできます。
- 管理者として、Session Recording管理者ログがインストールされているマシンにログオンします。
- スタートメニューから、Session Recordingサーバーのプロパティを選択します。
- ログタブをクリックします。
Session Recording管理者ログが無効になっている場合、新しいアクティビティはログに記録されません。既存のログはWebベースのUIから照会できます。
「強制ブロック」が有効になっている場合、ログ記録が失敗すると、次のアクティビティがブロックされます。システムイベントもイベントID 6001でログに記録されます。
- セッションレコーディングポリシーコンソールまたはCitrix Directorでの録画ポリシーの変更。
- セッションレコーディングサーバーのプロパティの変更。
強制ブロック設定は、セッションの録画には影響しません。
管理者ログサービスアカウントを構成する
デフォルトでは、管理者ログはInternet Information Services (IIS)でWebアプリケーションとして実行されており、そのIDはNetwork Serviceです。セキュリティレベルを向上させるため、このWebアプリケーションのIDをサービスアカウントまたは特定のドメインアカウントに変更できます。
- 管理者として、Session Recording Serverをホストしているマシンにログオンします。
- IISマネージャーで、アプリケーションプールをクリックします。
- アプリケーションプールで、SessionRecordingLoggingAppPoolを右クリックし、詳細設定を選択します。
- 属性IDを使用したい特定のアカウントに変更します。
- マイクロソフトSQLサーバー上のデータベース CitrixSessionRecordingLogging のアカウントに、db_owner 権限を付与します。
- HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server にあるレジストリキーに対して、そのアカウントに読み取り権限を付与してください。
録画アクションのログ記録を無効または有効にする
デフォルトでは、管理者ログはポリシー照会が完了した後、すべての録画アクションをログに記録します。この場合、大量のログが生成される可能性があります。パフォーマンスを向上させ、ストレージを節約するため、レジストリでこの種のログ記録を無効にします。
- 管理者として、Session Recording Serverをホストしているマシンにログオンします。
- レジストリエディターを開きます。
- レジストリエディターを使用して、以下のパスにあるレジストリキーの場所まで移動してください: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server。
-
Set the value of EnableRecordingActionLogging to:
0: 録画アクションログを無効にする 1: 録画アクションログを有効にする
管理者ログデータを照会する
Session Recordingは、すべての管理者ログデータを照会するためのWebベースのUIを提供します。
Session Recordingサーバーをホストしているコンピューターで、次の手順を実行します。
- スタートメニューから、表示される項目の中から Session Recording Administrator Logging を選択します。
- LoggingReaderユーザーの資格情報を入力します。
その他のコンピューターで、次の手順を実行します。
- Webブラウザーを開き、管理者ログのWebページにアクセスします。
-
HTTPSの場合:
https://servername/SessionRecordingLoggingWebApplication/。ここで、servernameはSession Recordingサーバーをホストしているマシンの名前です。 -
HTTPの場合:
http://servername/SessionRecordingLoggingWebApplication/。ここで、servernameはSession Recordingサーバーをホストしているマシンの名前です。
-
HTTPSの場合:
- LoggingReaderユーザーの資格情報を入力します。