イベント応答ポリシーを構成する
セッションの開始が検出されたときにメールアラートを送信し、記録されたセッションでログに記録されたイベントに応答して、次のアクションを実行できます。
- メールアラートを送信する
- 画面録画をすぐに開始する（非可逆画面録画が有効になっているかどうかにかかわらず）
- セッションをロックする
- セッションをログオフする
- セッションを切断する
注：
セッションをロックするアクションが期待どおりに機能しない場合は、VDAで次のレジストリキーを確認し、それらの下にレジストリ値がないか、値のデータが0に設定されていることを確認してください。
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
唯一のシステム定義イベント応答ポリシーは、応答しないです。必要に応じてカスタムイベント応答ポリシーを作成できます。一度にアクティブにできるイベント応答ポリシーは1つだけです。
メールアラートの例については、次のスクリーンショットを参照してください。
ヒント：
再生URLをクリックすると、Webプレーヤーで記録されたセッションの再生ページが開きます。ここをクリックすると、Webプレーヤーですべての記録ページが開きます。
Session Recordingは、Session Recordingサーバーのオペレーティングシステムの言語でメールアラートを送信します。ただし、Session Recordingサーバーのオペレーティングシステムの言語が、Session Recordingがサポートする以下の言語のいずれでもない場合、メールアラートはデフォルトで英語で送信されます。
- 英語
- フランス語
- ドイツ語
- スペイン語
- 日本語
- 簡体字中国語
メールアラートを送信する言語をカスタマイズするには、<Session Recording server installation path>\Bin\templatesの下にあるtemplate.en.htmlというメールテンプレートを見つけ、テンプレート内のプレーンテキストを希望の言語に変更します。例:
メールテンプレートの設定(/ja-jp/session-recording/2402-ltsr/media/setting-email-template.png)
システム定義のイベント応答ポリシー
Session Recordingは、次の1つのシステム定義イベント応答ポリシーを提供します。
- 応答しない。デフォルトでは、記録内のログに記録されたイベントに応答してアクションは実行されません。
カスタムイベント応答ポリシーの作成
-
Session Recordingポリシーコンソールがインストールされているサーバーに、承認されたポリシー管理者としてログオンします。
-
Session Recordingポリシーコンソールを起動します。デフォルトでは、アクティブなイベント応答ポリシーはありません。
-
左ペインでイベント応答ポリシーを選択します。メニューバーから新しいポリシーの追加を選択します。
-
(オプション) 新しいイベント応答ポリシーを右クリックして名前を変更します。
-
新しいイベント応答ポリシーを右クリックし、ルールの追加を選択します。
-
必要に応じて、セッション開始が検出されたときにメールアラートを送信するとイベントトリガーを使用してセッションイベントが検出されたときの応答方法を指定するを選択します。
-
(オプション) メール受信者とメール送信者のプロパティを設定します。
-
ルールウィザードで、アラート受信者のメールアドレスを入力します。
-
Session Recording Serverのプロパティで、送信メール設定を構成します。
注：
メールの件名セクションで3つ以上のオプションを選択すると、メールの件名が長すぎる可能性があることを示す警告ダイアログが表示されます。メール通知の送信を許可するを選択して適用をクリックすると、Session Recordingはメール設定を確認するためのメールを送信します。パスワードやポートが正しくないなど、いずれかの設定が正しくない場合、Session Recordingはエラー詳細を含むエラーメッセージを返します。
メール設定が有効になるまで約5分かかります。メール設定をすぐに有効にするか、設定に従ってメールが送信されない問題を修正するには、Storage Manager (
CitrixSsRecStorageManager) サービスを再起動します。また、バージョン2006以前から現在のリリースにアップグレードした場合も、Storage Managerサービスを再起動してください。 -
ウェブプレーヤーにアクセスするためにレジストリを編集します。
アラートメール内の再生URLが期待どおりに機能するようにするには、
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverのレジストリキーを参照して、次の操作を行います。-
LinkHost の値データを、ウェブプレーヤーへのアクセスに使用するドメインのURLに設定します。たとえば、
https://example.com/webplayer/#/player/のウェブプレーヤーにアクセスするには、LinkHost の値データをhttps://example.comに設定します。 -
EmailThreshold という値を追加し、その値データを1から100の範囲の数値に設定します。この値データは、メール送信アカウントが1秒間に送信するアラートメールの最大数を決定します。この設定により、送信されるメールの数を減速させ、CPU使用率を削減できます。値データが指定されていない場合、または範囲外の数値に設定されている場合、値データは25にフォールバックされます。
注：
-
メールサーバーがメール送信アカウントをスパムボットとして扱い、メールの送信を妨げる可能性があります。アカウントがメールを送信することを許可される前に、Outlookなどのメールクライアントは、そのアカウントが人間ユーザーによって使用されていることを確認するよう要求する場合があります。
-
特定の期間内にメールを送信する制限があります。たとえば、日次制限に達した場合、翌日の開始までメールを送信できません。この場合、その期間内に記録されるセッション数よりも制限が大きいことを確認してください。
-
-
-
（オプション）イベントトリガーと応答を構成します。
セッションイベントが検出されたときに応答アクションをトリガーする を選択すると、イベントトリガーと応答を構成する ボタンが使用可能になります。これをクリックして、次の応答アクションをトリガーできるログイベントを指定します。
- メールアラートを送信する
- 画面録画をすぐに開始する
- セッションをロックする
- セッションをログオフする
- セッションを切断する
注記:
システム言語がドイツ語、フランス語、またはスペイン語の場合、マシンの水平解像度が1,700ピクセル以上であることを確認してください。そうしないと、テキストが切り詰められ、イベントトリガーテーブルの列が完全に表示されません。
アクティブなイベント検出ポリシーがログに記録するイベントの種類を選択する必要があります。完了したら、確認をクリックします。
ドロップダウンリストからイベントの種類を選択し、論理AND演算子を使用して結合された2つのディメンションを通じてイベントルールを設定します。各ポリシー規則に対して最大7つのイベントトリガーを設定できます。説明列でイベントトリガーを定義することも、列を空のままにすることもできます。メールを送信が選択されており、その種類のイベントがログに記録されている場合、定義したイベントトリガーの説明がアラートメールで提供されます。画面録画を開始が選択されている場合、イベントのみの録画中に特定のイベントが発生すると、動的画面録画が自動的に開始されます。可逆画面録画を有効にし、動的画面録画の時間範囲を設定できます。
- イベント検出後の画面録画時間範囲: イベントが検出された後、画面を何分間録画するかを設定できます。値を指定しない場合、録画されたセッションが終了するまで画面録画が続行されます。
-
イベント検出前の画面録画時間範囲: イベントが検出される前に、画面録画を何秒間保持するかを設定できます。この機能は、仮想デスクトップセッションとアプリセッションの両方で利用できます。値の範囲は1から120です。値を1から10のいずれかに設定すると、値10が有効になります。値を指定しない場合、この機能は有効になりません。Session Recordingが保持する画面録画の実際の長さは、設定よりも少し長くなる場合があります。
-
記録されたセッションでログに記録されたイベントに応答して、次のいずれかのアクションを指定する場合、セッション操作通知とその実行までの時間間隔フィールドに入力することで、ユーザーにアクションを通知できます。
- セッションをロック
- セッションをログオフ
- セッションを切断
注記:
フィールド値はデフォルトで0であり、これは、仮想セッションからユーザーをロック、ログオフ、または切断しても、ユーザーに通知されないことを意味します。ユーザーに通知するには、適切なフィールド値を設定してください。
通知の例については、次のスクリーンショットを参照してください。
- ロッシー画面録画を有効にする: ロッシー画面録画を使用すると、圧縮オプションを調整して録画ファイルのサイズを削減し、再生中の録画セッションのナビゲーションを高速化できます。詳細については、「ロッシー画面録画を有効または無効にする」を参照してください。
サポートされているイベントタイプの完全なリストについては、次の表を参照してください。
イベントの種類 ディメンション オプション アプリの開始 アプリ名 含む、等しい、一致する 完全なコマンドライン 含む、等しい、一致する アプリの終了 アプリ名 含む、等しい、一致する 最上位 アプリ名 含む、等しい、一致する ウィンドウタイトル 含む、等しい、一致する ウェブブラウジング URL 含む、等しい、一致する タブタイトル 含む、等しい、一致する ブラウザ名 含む、等しい、一致する ファイル作成 パス 含む、等しい、一致する ファイルサイズ (MB) より大きい、範囲、より小さい ファイル名の変更 パス 含む、等しい、一致する 名前 含む、等しい、一致する ファイルの移動 ソースパス 含む、等しい、一致する 宛先パス 含む、等しい、一致する ファイルサイズ (MB) より大きい、間、より小さい ファイルの削除 パス 含む、等しい、一致する ファイルサイズ (MB) より大きい、間、より小さい シーディーエム ユーエスビー ドライブ文字 等しい 汎用USB デバイス名 含む、等しい、一致する アイドル アイドル時間 (時間) より大きい ファイル転送 ファイルソース 等しい (“ホスト” または “クライアント”) ファイルサイズ (MB) より大きい ファイル名 含む、等しい、一致する レジストリ作成 キー名 含む、等しい、一致する レジストリ削除 キー名 含む、等しい、一致する レジストリ値の設定 キー名 含む、等しい、一致する 値の名前 含む、等しい、一致する レジストリ値の削除 キー名 含む、等しい、一致する 値の名前 含む、等しい、一致する レジストリ名の変更 キー名 含む、等しい、一致する ユーザーアカウントの変更 ユーザー名 含む、等しい、一致する 予期しないアプリの終了 アプリ名 含む、等しい、一致する アプリが応答していません アプリ名 含む、等しい、一致する 新しいアプリがインストールされました アプリ名 含む、等しい、一致する アプリがアンインストールされました アプリ名 含む、等しい、一致する RDP接続 IPアドレス 含む、等しい、一致する ポップアップウィンドウ プロセス名 含む、一致する ウィンドウコンテンツ 含む、等しい、一致する パフォーマンスデータ CPU使用率 (%) より大きい メモリ使用率 (%) より大きい ネット送信 (MB) より大きい ネット受信 (MB) より大きい RTT (ミリ秒) より大きい クリップボード操作 データ型 等しい (テキスト、ファイル、ビットマップ) プロセス名 含む、等しい、一致する コンテンツ 含む、等しい、一致する -
ルール基準を選択および編集するには、次へをクリックします。
- ユーザーまたはグループ。ルールが適用されるユーザーまたはグループのリストを作成します。
- 公開アプリケーションまたはデスクトップ。ルールが適用される公開アプリケーションまたはデスクトップのリストを作成します。
- デリバリーグループまたはマシン。ルールが適用されるデリバリーグループまたはマシンのリストを作成します。
- IPアドレスまたはIP範囲。ルールが適用されるIPアドレスまたはIPアドレス範囲のリストを作成します。ここで言及されているIPアドレスは、Citrix Workspace™アプリのIPアドレスです。
-
フィルター。ルールが適用されるスマートアクセスタグのリストを作成します。Citrix NetScalerでスマートアクセスポリシーを使用して、コンテキストアクセス（スマートアクセス）を構成できます。
コンテキストアクセス（スマートアクセス）は、Session Recording 2402以降で利用できます。 これにより、ユーザーアクセスコンテキストに基づいてポリシーを適用できます。これには以下が含まれます。
- ユーザーの場所
- IPアドレス範囲
- デリバリーグループ
- デバイスの種類
- インストールされているアプリケーション
注:
セッションまたはイベントが単一のイベント応答ポリシー内で複数のルールに合致する場合、最も古いルールが適用されます。
- ウィザードに従って設定を完了します。
- 新しいイベント応答ポリシーをアクティブ化します。