製品ドキュメント
Session Recording
Aktuelle Version 2411 2407 2402 LTSR 2311 2308 2305 2303 2212 2210 2209 2207 2206 2204 2203 LTSR 2201 2112 2110 2109 2107 2106 2104 2103 1912 LTSR 7.15 Service
PDFを表示

管理者ログの表示

August 1, 2026
寄稿者: 
C C

セッションレコーディング管理者ログは、次のアクティビティをログに記録します。

  • セッションレコーディングポリシーコンソールまたはCitrix Directorでのポリシーの変更。

  • セッションレコーディングサーバープロパティの変更。

  • 録画の再生。

  • セッションが記録される前のポリシー照会。

  • 管理者ログサービスへの不正なアクセス試行。

警告：

レジストリを誤って編集すると、オペレーティングシステムの再インストールが必要になる深刻な問題が発生する可能性があります。Citrixは、レジストリエディターの誤用によって生じる問題が解決されることを保証できません。レジストリエディターは自己責任で使用してください。編集する前に必ずレジストリをバックアップしてください。

管理者ログを無効または有効にする

インストール後、セッションレコーディングサーバープロパティでセッションレコーディング管理者ログ機能を無効または有効にできます。

  1. 管理者として、セッションレコーディング管理者ログがインストールされているマシンにログオンします。
  2. スタートメニューから、セッションレコーディングサーバープロパティを選択します。
  3. ログタブをクリックします。

セッションレコーディング管理者ログが無効になっている場合、新しいアクティビティはログに記録されません。既存のログはWebベースのUIから照会できます。

「強制ブロック」が有効な場合、ログ記録に失敗すると、次のアクティビティがブロックされます。システムイベントもイベントID 6001でログに記録されます。

  • セッション記録ポリシーコンソールまたはCitrix Directorでの記録ポリシーの変更。
  • セッション記録サーバープロパティの変更。

強制ブロック設定は、セッションの記録には影響しません。

管理者ログサービスアカウントの構成

デフォルトでは、管理者ログはInternet Information Services (IIS) のWebアプリケーションとして実行されており、そのIDはNetwork Serviceです。セキュリティレベルを向上させるために、このWebアプリケーションのIDをサービスアカウントまたは特定のドメインアカウントに変更できます。

  1. 管理者として、セッション記録サーバーをホストしているマシンにログオンします。
  2. IISマネージャーで、[アプリケーションプール] をクリックします。
  3. [アプリケーションプール] で、[SessionRecordingLoggingAppPool] を右クリックし、[詳細設定] を選択します。
  4. 属性 identity を、使用したい特定のアカウントに変更します。
  5. Grant the db_owner permission to the account for the database CitrixSessionRecordingLogging on the Microsoft SQL Server.
  6. HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server にあるレジストリキーに対して、そのアカウントに読み取り権限を付与します。

記録アクションログの無効化または有効化

デフォルトでは、管理者ログはポリシー照会が完了するたびにすべての記録アクションをログに記録します。この場合、大量のログが生成される可能性があります。パフォーマンスを向上させ、ストレージを節約するために、レジストリでこの種のログ記録を無効にします。

  1. 管理者として、セッション記録サーバーをホストしているマシンにログオンします。
  2. レジストリエディターを開きます。
  3. Browse to HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server.

  4. Set the value of EnableRecordingActionLogging to:

    0: 録画アクションログを無効にする 1: 録画アクションログを有効にする

管理者ログデータを照会する

Session Recordingは、すべての管理者ログデータを照会するためのWebベースのUIを提供します。

Session Recordingサーバーをホストしているコンピューターで:

  1. スタートメニューから、セッション レコーディング アドミニストレーター ロギングを選択します。

  2. LoggingReaderユーザーの資格情報を入力します。

    Webプレーヤーと統合された管理者ログのWebページが表示されます。

    Webプレーヤーと統合された管理者ログ

その他のマシンで:

  1. Webブラウザーを開き、管理者ログのWebページにアクセスします。
    • HTTPSの場合: https://servername/WebPlayer/#/logging/configおよびhttps://servername/WebPlayer/#/logging/record。ここで、servernameはSession Recordingサーバーをホストしているマシンの名前です。
    • HTTPの場合: http://servername/WebPlayer/#/logging/configおよびhttp://servername/WebPlayer/#/logging/record。ここで、servernameはSession Recordingサーバーをホストしているマシンの名前です。
  2. 「LoggingReader」ユーザーの資格情報を入力します。

Webプレーヤーと統合された管理者ログ

Webプレーヤーは管理者ログのWebページを統合します。「LoggingReader」と「Player」の両方の役割に割り当てられた管理者は、Webプレーヤーで管理者アクティビティログを表示できます。

注:

Webプレーヤーブラウザーに設定されている言語は、Session Recording管理コンポーネントをインストールしたときに選択した言語と一致している必要があります。

  • 構成のログ記録:

    Webプレーヤーと統合された管理者ログ

  • 記録理由ログ:

    記録理由ログ

IISの「SessionRecordingLoggingWebApplication」サイトとWebプレーヤーで同じSSL設定が使用されていることを確認してください。そうしないと、管理者アクティビティログへのアクセスを要求したときに403エラーが発生します。

セッションレコーディングのログ記録Webアプリケーション

管理者ログの表示
August 1, 2026
寄稿者: 
C C
August 1, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.