イベントログ
Session Recordingは、後で検索および再生できるように、録画内のイベントをログに記録し、イベントにタグを付けることができます。大量の録画の中から関心のあるイベントを検索し、Session Recording Playerでの再生中にそのイベントを見つけることができます。
システム定義イベント
Session Recordingは、以下のシステム定義イベントをログに記録できます。
-
USB大容量記憶装置の挿入
-
アプリケーションの起動と終了
-
セッション内でのファイルの名前変更、作成、削除、移動操作、およびセッションホスト（VDA）とクライアントデバイス（マップされたクライアントドライブや汎用リダイレクト大容量記憶装置を含む）間のファイル転送
-
Webブラウズアクティビティ
-
最前面ウィンドウのアクティビティ
-
クリップボードアクティビティ
USB大容量記憶装置の挿入
Session Recordingは、Citrix Workspace™ app for Windowsまたはfor Macがインストールされているクライアントで、クライアントドライブマッピング（CDM）によってマップされた、または汎用リダイレクトされたUSB大容量記憶装置の挿入をログに記録できます。Session Recordingは、これらのイベントを録画にタグ付けします。
注：
挿入されたUSB大容量記憶装置を使用し、挿入イベントをログに記録するには、Citrix StudioでClient USB device redirectionポリシーをAllowedに設定します。
現在、USB大容量記憶装置（USB Class 08）の挿入のみをログに記録できます。詳細については、「イベント検出ポリシー」を参照してください。
アプリケーションの開始と終了
Session Recordingは、アプリケーションの開始と終了の両方のログ記録をサポートしています。アプリ監視リストにプロセスを追加すると、追加されたプロセスとその子プロセスによって駆動されるアプリが監視されます。Session Recordingの実行前に開始する親プロセスの子プロセスもキャプチャできます。
Session Recordingは、デフォルトでプロセス名cmd.exe、powershell.exe、およびwsl.exeをアプリ監視リストに追加します。イベントログポリシーでアプリ開始イベントのログ記録とアプリ終了イベントのログ記録を選択した場合、コマンドプロンプト、PowerShell、およびWindows Subsystem for Linux (WSL) アプリの開始と終了は、それらのプロセス名をアプリ監視リストに手動で追加したかどうかに関わらずログに記録されます。デフォルトのプロセス名はアプリ監視リストには表示されません。
さらに、Session Recordingは、ログに記録された各アプリ開始イベントに対して完全なコマンドラインを提供します。
セッション内でのファイルの名前変更、作成、削除、移動操作、およびセッションホスト (VDA) とクライアントデバイス間のファイル転送
Session Recordingは、ファイル監視リストで指定したターゲットファイルおよびフォルダーの名前変更、作成、削除、移動操作をログに記録できます。Session Recordingは、セッションホスト (VDA) とクライアントデバイス (マップされたクライアントドライブおよび汎用リダイレクトされた大容量記憶装置を含む) 間のファイル転送もログに記録できます。機密ファイルイベントのログ記録オプションを選択すると、ファイル監視リストを指定したかどうかにかかわらず、ファイル転送のログ記録がトリガーされます。詳細については、「イベント検出ポリシー」を参照してください。
注：
ファイルのドラッグアンドドロップを有効にし、ドラッグアンドドロップイベントをキャプチャするには、Citrix Studioでドラッグアンドドロップポリシーを有効に設定します。
Webブラウジングアクティビティ
サポートされているブラウザでのユーザーアクティビティをログに記録し、記録内のイベントにタグを付けることができます。ブラウザ名、URL、およびページタイトルがログに記録されます。例については、次のスクリーンショットを参照してください。
フォーカスのあるWebページからカーソルを移動すると、そのWebページの閲覧は、ブラウザ名を表示せずにタグ付けされます。この機能は、ユーザーがWebページに滞在する時間を推定するために使用できます。例については、次のスクリーンショットを参照してください。
サポートされているブラウザのリスト：
| ブラウザ | バージョン |
|---|---|
| クローム | 69以降 |
| インターネット エクスプローラー | 11 |
| ファイアフォックス | 61以降 |
最上位ウィンドウのアクティビティ
Session Recording は、最上位ウィンドウのアクティビティをログに記録し、記録内のイベントにタグを付けることができます。プロセス名、タイトル、およびプロセス番号がログに記録されます。
クリップボードのアクティビティ
Session Recording は、クリップボードを使用したテキスト、画像、ファイルのコピー操作をログに記録できます。ファイルコピーの場合、プロセス名とファイルパスがログに記録されます。テキストコピーの場合、プロセス名とタイトルがログに記録されます。画像コピーの場合、プロセス名がログに記録されます。
注: コピーされたテキストの内容は、デフォルトではログに記録されません。テキストコンテンツをログに記録するには、Session Recording Agent に移動し、HKEY_LOCAL_MACHINE\SOFTWARE\
Citrix\SmartAuditor\Agent\CaptureClipboardContent を 1 に設定します（デフォルト値は 0 です）。
カスタムイベント
Session Recording Agent は、IUserApi COM インターフェイスを提供します。これにより、サードパーティアプリケーションは、アプリケーション固有のイベントデータを記録されたセッションに追加できます。イベントのカスタマイズに基づいて、Session Recording は機密情報をブロックし、セッションの一時停止イベントとセッションの再開イベントを適切にログに記録できます。
機密情報のブロック
Session Recording を使用すると、画面を記録する際に特定の期間をスキップでき、セッション再生中にこれらの期間の機密情報をブロックします。この機能を使用するには、Session Recording 2012 以降を使用してください。
この機能を使用するには、次の手順を実行します。
-
Session Recording Agent のプロパティで、このVDAマシンでサードパーティアプリケーションによるカスタムデータの記録を許可するチェックボックスをオンにし、適用をクリックします。
イベントのカスタマイズを許可するイメージ(/ja-jp/session-recording/2107/media/allowing-event-customization.png)
-
ユーザーにSession RecordingイベントAPI (IUserApi COMインターフェイス) を呼び出す権限を付与します。
Session Recordingは、バージョン7.15でイベントAPI COMインターフェイスにアクセス制御を追加しました。承認されたユーザーのみが、イベントメタデータをレコーディングに挿入する機能を呼び出すことができます。
ローカル管理者には、デフォルトでこの権限が付与されています。他のユーザーにこの権限を付与するには、Windows DCOM構成ツールを使用します。
-
セッションレコーディングエージェントでWindows DCOM構成ツールを開くには、
dcomcnfg.exeを実行します。Windows DCOM構成ツールのイメージ(/ja-jp/session-recording/2107/media/dcom-configuration-tool.png)
-
Citrix Session Recording Agentを右クリックし、プロパティを選択します。
セッションレコーディングエージェントのプロパティを選択しているイメージ(/ja-jp/session-recording/2107/media/selecting-agent-properties.png)
-
セキュリティタブを選択し、編集をクリックして、起動とアクティブ化のアクセス許可セクションでローカルアクティブ化のアクセス許可を持つユーザーを追加します。
ローカルアクティブ化のアクセス許可を持つユーザーを追加するイメージ(/ja-jp/session-recording/2107/media/adding-users-with-the-local-activation-permission-1.png)
ローカルアクティブ化のアクセス許可を持つユーザーを追加するイメージ(/ja-jp/session-recording/2107/media/adding-users-with-the-local-activation-permission-2.png)
注：
DCOM構成はすぐに有効になります。サービスやマシンを再起動する必要はありません。
-
-
Citrix仮想セッションを開始します。
-
Start PowerShell and change the current drive to the <Session Recording Agent installation path>\Bin folder to import the SRUserEventHelperSnapin.dll module.
-
機密情報ブロックをトリガーするためのパラメーターを設定するには、
Session-PauseおよびSession-Resumecmdlet を実行します。パラメーター 説明文 必須または任意 -APPcmdlet を呼び出すアプリ名。 必須 -Reasonコンテンツがブロックされる理由。このパラメーターを指定しない場合、デフォルト設定が表示され、コンテンツがブロックされました および 機密情報が存在し、ブロックされました と表示されます。このパラメーターを設定すると、セッション再生中にブロックされた期間に移動したときに、指定した理由が表示されます。 任意 たとえば、次のように
Session-Pauseを実行できます。「Session-Pause」が実行されている画像(/ja-jp/session-recording/2107/media/running-session-pause.png)
タグ付けされたイベントを含む記録を検索して再生する
タグ付けされたイベントを含む記録を検索する
Session Recording Player を使用すると、タグ付けされたイベントを含む記録の高度な検索を実行できます。
- Session Recording Playerで、ツールバーの高度な検索をクリックするか、ツール > 高度な検索を選択します。
- 高度な検索ダイアログボックスで検索条件を定義します。
イベントタブでは、イベントテキストまたはイベントタイプ、あるいはその両方で、セッション内のタグ付けされたイベントを検索できます。イベント、共通、日付/時刻、その他のフィルターを組み合わせて使用し、条件に一致する録画を検索できます。
注:
- イベントタイプリストには、Citrix Session Recordingによってログに記録されたすべてのイベントタイプが項目として示されます。検索するイベントタイプをいずれか1つ選択できます。任意のCitrix定義イベントを選択すると、Citrix Session Recordingによってログに記録されたあらゆる種類のイベントを含むすべての録画が検索されます。
- イベントテキストフィルターは部分一致をサポートします。ワイルドカードはサポートされていません。
- イベントテキストフィルターは、照合時に大文字と小文字を区別しません。
- イベントの種類について、イベントテキストで検索する場合、
App Start、App End、Client drive mapping、およびFile Renameという単語は照合に参加しません。したがって、イベントテキストボックスにApp Start、App End、Client drive mapping、またはFile Renameと入力しても、結果は見つかりません。
タグ付けされたイベントを含む録画を再生する
イベントがタグ付けされた録画を再生すると、イベントはイベントとブックマークパネルに表示され、Session Recording Playerの下部に黄色の点として表示されます。
イベントを使用して録画セッション内を移動したり、イベントがタグ付けされたポイントにスキップしたりできます。