サイトレベルのユーザーアクティビティレポート
記録されたセッションでのイベント検出に基づいて、Session Recordingはイベントからインシデントを特定することを可能にします。また、イベントとインシデントのデータをクラウドに表示して集計および分析を行い、サイト全体のユーザーアクティビティの包括的なビューを提供します。
次のスクリーンショットは、イベントとインシデントのサイト固有の概要を示しています。
イベントのサイト固有の概要(/ja-jp/session-recording/service/media/reports-overview.png)
インシデントのサイト固有の概要(/ja-jp/session-recording/service/media/incidents-tab.png)
このサイトレベルのレポート機能により、次のことが可能になります。
- カテゴリ別にイベントからインシデントをすばやくフィルタリングします。
- 異常なアクティビティをより効率的に特定します。
- サイト全体のユーザーアクティビティパターンについて、より広範な理解を得ます。
前提条件
-
クラウドでのイベントデータの可用性は、アクティブなイベント検出ポリシーによってのみ決定され、設定やSession Recordingサーバーのバージョンとは無関係です。したがって、アクティブなポリシーがイベントデータを指示する場合、それは常にクラウドに表示されます。
-
クラウドでのインシデントデータの可用性は、アクティブなイベント検出ポリシー、サイト固有のイベントデータ分析設定、およびイベントからインシデントを特定するインシデントライブラリ設定の3つの要因によって管理されます。別途、クラウドでのインシデントの特定と表示には、Session Recording 2503以降が必要です。
イベント検出ポリシーの設定については、「イベント検出ポリシーの構成」を参照してください。
イベントデータ分析とインシデントライブラリの設定については、この記事の後半にある「サイトレベルのユーザーアクティビティレポートの構成」を参照してください。
サイト固有のユーザーアクティビティレポートを表示する
サイトレベルのユーザーアクティビティレポートは、サイト全体のイベントとインシデントの包括的な視点を提供し、監視と分析の強化を可能にします。サイト固有のユーザーアクティビティレポートを表示するには、次の手順に進みます。
- Citrix Cloudにサインインします。
- 左上のメニューで、[マイサービス] > [DaaS] を選択します。
- DaaSタイルで、左側のナビゲーションペインを下にスクロールし、[Session Recording] を選択します。
- Session Recordingサービスビューで、左側のナビゲーションから[レポート] を選択します。
-
ターゲットサイトを選択し、時間範囲とタイムゾーンを指定します。
レポートを表示するサイトを指定する(/ja-jp/session-recording/service/media/specify-site-for-viewing-reports.png)
レポートを表示する時間を指定する(/ja-jp/session-recording/service/media/specify-time-for-viewing-reports.png)
-
[イベント] タブと [インシデント] タブを使用して、記録されたセッション内で検出されたイベントと、それらのイベントから特定されたインシデントを確認します。
詳細な分析のために、イベントとインシデントをフィルターできます。
[イベント] タブで特定のイベントを見つけるには、イベントの種類、セッションユーザー、クライアントデバイスでフィルターできます。検索ボックスを使用してキーワードでイベントを検索することもできます。フィルターは「AND」を使用して結合されます。
特定のイベントのフィルター(/ja-jp/session-recording/service/media/filters-for-specific-events-on-reports-page.png)
[インシデント] タブで特定のインシデントを見つけるには、カテゴリ、セッションユーザー、ユーザーグループ、クライアントデバイスでフィルターできます。検索ボックスを使用してキーワードでイベントを検索することもできます。フィルターは「AND」を使用して結合されます。
特定のインシデントのフィルター(/ja-jp/session-recording/service/media/filters-for-specific-incidents-on-reports-page.png)
イベントとインシデントは両方とも記録内でタグ付けされており、検索と再生のレビューが容易になります。再生ボタンをクリックすると、記録再生ページに移動し、記録されたセッションのイベント、インシデント、コメントを表示できます。
例えば、次のスクリーンキャプチャを参照してください。
サイトレベルのユーザーアクティビティレポートを構成する
ユーザーアクティビティの監視と分析を強化するために、イベントデータとインシデントデータをクラウドで表示できるようにするには、以下の構成手順に従ってください。
ステップ1：イベントデータをクラウドで表示できるようにする
イベント検出ポリシーを構成してアクティブ化します。ポリシーに、包括的なデータキャプチャに必要なすべてのイベントタイプが含まれていることを確認します。ポリシーによってキャプチャされたイベントデータは、ユーザーアクティビティの監視と分析のためにクラウドに表示されます。インシデントデータのクラウド表示も有効にするには、以下のステップ2に進んでください。
イベント検出ポリシーの設定については、「イベント検出ポリシーを構成する」を参照してください。
ステップ2：インシデントデータをクラウドで表示できるようにする
- Session Recordingサービスの左側のナビゲーションから、構成 > サーバー管理を選択します。
- 対象サイトの設定をクリックします。
-
イベントデータ分析ページで、イベントデータをSession Recordingサービスにアップロードとイベントデータでレポートを生成を選択します。キャプチャされたすべてのイベントをアップロードするか、特定の種類のイベントを選択するかを指定します。
-
インシデントライブラリ設定にアクセスし、アップロードされたイベントデータを分析してインシデントを特定するためのインシデント識別ルールを構成します。
インシデントライブラリ設定にアクセスするには、Session Recordingサービスページの左側のナビゲーションペインからリソースライブラリをクリックし、次にインシデントライブラリをクリックします。
「インシデントライブラリ」ページには、「インシデント」と「共有リスト」の2つのタブがあります。
「インシデント」タブには、報告可能なインシデントのカテゴリが表示され、各カテゴリには、そのカテゴリに関連する事前定義されたインシデントが含まれています。たとえば、報告可能なデータ漏洩カテゴリに関連するすべての事前定義されたインシデントを表示するには、「データ漏洩」をクリックします。
カテゴリに関連する事前定義されたインシデントのレポートを有効または無効にするには、その横にあるスイッチを切り替えます。事前定義されたインシデントの中には、識別基準を定義するためのフィルターを持つものがあります。たとえば、「許可されたUSBデバイス」フィルターを使用すると、許可リストを定義できます。このリストにないUSBデバイスが記録されたセッション中に接続されると、インシデントがトリガーされます。
これらのフィルターのコレクションは、「共有リスト」タブで見つけることができます。
