管理者ログ記録
Session Recordingサーバー2204以降を使用すると、Session Recordingサービスを通じて管理者ログデータを照会できます。バージョン2204より前のSession Recordingサーバーを含むサイトを選択した場合、次のバナーが表示され、データは利用できません。
Session Recordingサーバーのバージョン要件を示すバナー(/ja-jp/session-recording/service/media/banner.png)
注：
Session Recordingサーバーと同じマシンにSQL Serverをインストールすると、管理者ログデータが利用できない場合があり、「データなし」というメッセージが表示されます。管理者ログデータを表示できるようにするには、NT AUTHORITY\SYSTEMユーザーをSession Recordingデータベースに追加し、db_owner権限を割り当ててください。
複数のSession Recordingサイトを選択してログを表示できます。
ログを表示するためにSession Recordingサイトを選択する(/ja-jp/session-recording/service/media/selecting-sites-to-view-logs.png)
3つの点（省略記号）をクリックして、各ログの詳細を表示します。
Fullアクセス権を持つ管理者は、管理者ログを表示できます。Fullアクセス権限を付与するには、Citrix CloudのIdentity and Access Managementに移動します。
ログデータの概要
管理者ログデータは以下で構成されます。
- 構成ログ記録
- 記録理由ログ
- 再生ログ
構成ログ記録
この部分では、次の管理者アクティビティがログに記録されます。
-
ポリシーの変更 - セッション録画ポリシーコンソールまたはCitrix Directorでのポリシーの変更
-
サーバー構成の変更 - セッション録画サーバーのプロパティの変更
-
ログの読み取り - 管理者ログデータへの不正なアクセス試行
検索を絞り込むには、ログ記録時間、カテゴリ、アクション、実行者のフィルターを使用できます。検索アクションを計算するために、フィルター間には「AND」演算子が使用されます。
管理者アクティビティをログに記録するには、以下の手順に従ってセッション録画サーバーで管理者ログを有効にします。
-
セッション録画サービスの左側のナビゲーションから、構成 > サーバー管理を選択します。
-
セッション録画サーバーを見つけます。
-
各セッション録画サーバーに対応する歯車アイコンをクリックします。
-
サーバー設定ページで、左側のナビゲーションからログ記録を選択し、次に管理者ログを有効にするを選択します。
強制ブロックを有効にするを選択した場合、ログ記録に失敗すると、次のアクティビティがブロックされます。システムイベントもイベントID 6001でログに記録されます。
-
セッション録画ポリシーコンソールまたはCitrix Directorでの録画ポリシーの変更
-
セッション録画サーバーのプロパティの変更
強制ブロック設定は、セッションの録画には影響しません。
-
ヒント:
管理者ログは、セッション録画サービスとセッション録画サーバーのプロパティの両方から有効にできます。セッション録画サーバーのプロパティを介して管理者ログを有効にする方法については、「管理者ログを無効または有効にする」を参照してください。
セキュリティを強化するために、管理者ログサービスアカウントを構成することもできます。
録画理由のログ
この部分には、どのポリシーが録画をトリガーしたかが記録されます。
この機能を有効にするには、セッション録画サーバーで管理者ログと録画理由のログの両方を有効にします。管理者ログを有効にするが選択されていない場合、録画理由のログを有効にしても効果はありません。
録画理由のログを有効にする方法については、「録画理由のログを無効または有効にする」を参照してください。
再生ログ
この部分には、再生関連のアクションが記録されます。各ログの詳細を表示するには、3つの点（省略記号）をクリックします。
再生の正当性をログに記録するには、セッション録画サーバーで管理者ログと再生の正当性ログの両方を有効にします。管理者ログが無効になっている場合、再生の正当性ログを有効にしても効果はありません。
注：
再生の正当性ログは、Session Recordingサーバー2212以降でのみ利用可能です。バージョン2212より前のSession Recordingサーバーを含むサイトを選択した場合、そのサイト内のどのサーバーでも再生の正当性ログの有効化機能は利用できません。