Azure での DaaS ソリューションの監視

Citrix 導入環境を監視すると、パフォーマンスの向上、可用性の向上、コストの削減、セキュリティの強化、ユーザーの満足度など、いくつかのメリットがあります。MicrosoftとCitrix はどちらも、環境の監視を支援する一連のコアツールとサービスを提供しています。このホワイトペーパーには、利用可能なツールの概要と、AzureでのCitrix デプロイメントを対象とした監視対象領域の推奨事項が記載されています。

Microsoft のツールとサービスには、Azure モニター、Azure アドバイザー、Azure サービスヘルス、Microsoft Sentinel、Azure ネットワークウォッチャー、および Azure Spend が含まれます。シトリックスのツールとサービスには、Citrix Monitor、Citrix Analytics、およびCitrix Managed Servicesが含まれます。これらのサービスの中には追加料金がかかるものもありますが、そのほとんどはサブスクリプションに含まれています。

このドキュメントには、推奨ツールのリストと、監視すべき主要要素のベースライン値を特定するセクションが記載されています。また、AzureでCitrix を正常にデプロイするのに役立つ値の設定もお勧めします。

Microsoft

このセクションでは、AzureでのCitrix Virtual Apps およびデスクトップ(CVAD)の展開を監視するために使用できるMicrosoft Azureのツールとサービスについて説明します。

Azure モニター

Azure に Citrix を導入する場合、まずは Azure Monitor が最適です。Azure Monitor は、Citrix デプロイメントのパフォーマンスと可用性の両方を向上させるのに役立ちます。Azure Monitor は、オンプレミス環境と Azure 環境の両方から受信したテレメトリを収集して分析します。Azure Monitor を使用すると、ユーザーがヘルプデスクでチケットを開く必要が生じる前に、リソースに関する問題に事前に対応できます。Azure Monitor は 6 つの異なるサービスで構成されており、これらを相互に使用して Citrix リソースを管理できます。

メトリック

Azure Metrics は、Citrix リソースの正常性を追跡するための Azure Monitor で最も強力なツールです。「メトリック」という用語は、数値に抽出された資源の特定の側面に関する情報を表します。メトリクスは時間の経過とともに追跡され、特定の間隔で報告されます。たとえば、Citrix VDAホスト上のアクティブなセッション数は30秒ごとに収集され、リアルタイムのグラフに表示されます。

Azure Metrics では、各 Citrix リソースのメトリックスを追跡および警告できます。Azure Metricsは、Citrix 仮想マシン (VM) とその基盤となる仮想マシンホストのメトリックを提供します。Azure Metrics には、診断拡張機能を追加してゲスト OS からメトリクスを収集する機能もあります。メトリクスはほぼリアルタイムで提供され、Metrics Explorer のグラフで表示できます。Metrics Explorerのグラフでは、さまざまなリソースのメトリックを比較し、ダッシュボードに保存して環境を監視できます。

AzureでCitrix 仮想マシンリソースを監視するには、仮想マシンの診断設定でゲストOSメトリックを有効にしてください。この設定は自動的に次のことを行います。

ゲスト OS のメトリクスは、Azure Monitor メトリクスに送信されると 93 日間保持されます。

Azure での Citrix デプロイメントには、次の追加設定が推奨されます。

メトリクスを収集することは、Citrix リソースの正常性とパフォーマンスを追跡する強力な方法です。Azure Metrics は、Windows パフォーマンスモニターカウンターとして使用できるあらゆるメトリクスを追跡し、アラートを出すことができます。メトリクスは、ルールを使用して Azure 内のアクションを自動化するオーケストレーションの基礎です。

アラート

Azure で Citrix インフラストラクチャを監視する主な目的は、ユーザーに悪影響が及ぶ前に問題に事前に対応できるようにすることです。アラートは、迅速に対処する必要がある状況に通知するか、自動的にアクションを実行します。すべての障害が警告の兆候を示すわけではありませんが、アラートを注意深く使用することで、ほとんどの一般的なシナリオを防ぐことができます。

アラートの条件は、Azure が提供する事前定義済みのシグナルのセットに基づいて設定することも、ゲスト OS のメトリクスに基づいて設定することもできます。これらのシグナルには、メトリック値 (最も一般的)、ログ検索結果、Azure アクティビティログイベント、Azure プラットフォームの状態などが含まれます。アラートは、対処が必要なアラートの頻度を最小限に抑えながら、潜在的な問題を事前に通知できるレベルに設定する必要があります。アラートルールは、アラートを有効にしたときにアラートが発生するために満たす必要がある条件です。その後、アラートルールは、アクショングループで定義されている一連のアクションを実行できます。実行できるアクションは次のとおりです。

アラートは、特定のリソースグループ、リージョン、またはリソースタイプに限定できます。複数のターゲットのアラートを設定する場合、指定できる条件は 1 つだけで、すべてのターゲットがその条件をサポートしている必要があります。メトリックベースの条件の場合、アラートルール定義には重大度レベルとアラートを自動的に解決する機能が含まれます。アラートが発生すると、アラート状態を処理するための自動応答が使用されていない場合にアラートを確認する必要があります。アラートには月額料金がかかり、アラートルールが作成されると Azure は承認にかかる推定コストを表示します。

ログ

Citrix環境内で監視したい特定のイベントのメトリックが利用できない場合があります。メトリクスが利用できない場合は、イベントが発生したことを示すエントリがないかログを監視できます。Azure Monitor ログは、Azure サービス、仮想マシンエージェント、またはアプリケーションインサイトを使用するアプリケーションからのログを受け入れることができます。ログデータを分析用に保存できる Log Analytics ワークスペースが必要です。その後、これらのログを集約し、管理が必要な状況を示す重要なエントリを照会できます。クエリ結果は、ダッシュボードまたはワークブックのどちらからでも表示できます。

Azure モニターメトリクスは数値データのみに制限されています。Azure Monitor Logs はさまざまなデータ型を保存して分析できるため、状況によっては便利です。ログ分析には、作成および管理が必要なクエリを使用する必要があります。クエリは、Azure データエクスプローラーで使用されているのと同じ言語である Kusto クエリ言語 (KQL) で記述されます。

ダッシュボード

ダッシュボードは、Citrix 環境を毎日視覚的に監視する方法です。ダッシュボードは、任意の数のギャラリー選択から抽出されたタイルで構成されます。使用可能なタイルには、メトリックチャート、セキュリティチャート、ユーザー情報、自動化、または任意のリソースまたはリソースグループへの直接リンクが含まれます。特定の役割またはリソースセットに焦点を当てたカスタムダッシュボードを作成できます。各ダッシュボードは共有または非公開にすることができ、各ポータルユーザーは最大 100 個のプライベートダッシュボードと無制限の数の共有ダッシュボードを持つことができます。

アプリケーションインサイト

Azure でホストされ、Citrix 経由で配信される Web アプリケーションがある場合は、Application Insights を使用して、一般的なウェブプラットフォームでコーディングされたアプリケーションを監視できます。アプリケーションインサイトは、ソフトウェア開発キット (SDK) またはアプリケーションインサイトエージェントを使用して DevOps プロセスと統合できます。次に、Application Insightsは、提供されたテレメトリをパフォーマンスカウンターやその他の診断情報と組み合わせます。これらの洞察は、問題の診断に役立ち、ユーザーがどのようにアプリケーションを操作しているかをより深く理解するのに役立ちます。

アプリケーションインサイトは収集した情報を Azure Monitor に配信します。Microsoft PowerBI または同様のツールを使用して、Azure Monitor に保存されている未加工データを分析できます。Insightsで監視できるエリアには次のものがあります。

Application Insightsコンソールでは、Citrix 上のWebアプリケーションのパフォーマンスを管理して、エンドユーザーエクスペリエンスを向上させることができます。

Azure アドバイザー

Azure Advisor は、リソース構成をバックグラウンドで分析し、Azure デプロイの改善に役立つ推奨事項を提示するサービスです。これらの推奨事項は、コスト、セキュリティ、信頼性、オペレーショナルエクセレンス、パフォーマンスの 5 つのカテゴリに分類されます。セキュリティカテゴリは Microsoft Defender for Cloud に由来します。アドバイザーはカテゴリーごとに、影響を受けるリソースを一覧表示し、リソース構成を改善する方法についてのガイダンスを提供します。リソースタイプとサブスクリプションでレコメンデーションをフィルタリングできます。

Azure Advisor は、お使いの Azure 環境がベストプラクティスの推奨事項から外れる状況を監視するアラートの構成をサポートしています。推奨事項については、このドキュメントの後半の「 Azure Advisor アラート 」セクションを参照してください。

クラウド向けMicrosoft ディフェンダー

Defender for Cloud は、これまで Azure セキュリティセンターと Azure Defender にあった機能を組み合わせたサービスです。このサービスでは、Azure リソースを継続的に評価し、デプロイのセキュリティ体制を示す総合スコアを提供します。Azure アドバイザーのセキュリティに関する推奨事項は、Defender for Cloud から直接提供されています。Defender for Cloud は、サービスが特定した問題の解決方法に関する直接的なガイダンスも提供します。推奨事項は、Microsoft が作成した Azure 固有のガイドラインセットである Azure セキュリティベンチマークに基づいています。

セキュリティ機能が強化された Defender for Cloud をハイブリッド構成でデプロイして、他のクラウドプロバイダーと共にオンプレミスデプロイメントをサポートできます。

Citrix 環境では、Defender for Cloudを有効にすると、Citrix リソースを保護する次の機能が提供されます。

Microsoft Sentinel

Microsoft Sentinel は、セキュリティ情報およびイベント管理 (SIEM) とセキュリティオーケストレーション、自動化、および対応 (SOAR) の両方のシステムです。Sentinel はクラウドネイティブサービスとして設計および構築されました。Sentinelは、高度な人工知能を使用して、すべてのコンテンツソースを継続的に監視し、疑わしいアクティビティがないか探します。 Sentinelは、エージェントとデータコネクタを介して大規模なデータを収集および監視するための中心的な場所を提供します。セキュリティインシデントは、トリガーされたアラートと一般的なタスクへの自動応答を通じて追跡されます。Sentinelは複数のクラウドにまたがり、オンプレミスのインフラストラクチャと連携して運用できるため、ハイブリッドCitrix 環境に最適です。

コンテンツハブは、Sentinel用のパッケージ済みソリューションをすぐに利用できるシンプルなインターフェースを提供します。これらのパッケージには、それぞれのトピックに特化した Analytics ルール、ハンティングクエリ、プレイブック、データコネクタ、ワークブックが含まれています。Azure での Citrix デプロイメントには、以下のコンテンツハブが推奨されます。

データコネクタは、Sentinel を他の Azure サービスやサードパーティシステムとインターフェースする方法を提供します。コネクタは、潜在的な脅威についてSentinelが分析するデータを提供します。Azure での Citrix デプロイメントには、以下のデータコネクタが推奨されます。

Microsoft Sentinel は、さまざまなベンダーのデータコネクタをサポートしています。これらのベンダーには、セキュリティ、ネットワーク、およびアプリケーションベンダーが含まれていました。Sentinel の効果を可能な限り維持するために、利用可能なデータコネクタを少なくとも年に1回見直すことを検討してください。

Azure サービスヘルス

Azure Service Health を使用すると、Citrix デプロイをホストしている Azure インフラストラクチャを簡単に監視できます。Service Health では、サービスの問題の監視、予定されているメンテナンスの表示、ヘルスおよびセキュリティアドバイザリの追跡を行うことができます。アクティブな問題や予定されているメンテナンスをサブスクリプション、リージョン、サービス別に絞り込むことができます。影響が広範囲に及ぶ問題は、「サービスの問題」ブレードの下に表示されます。

ヘルスアラートを使用すると、独自の Azure リソースの正常性を監視できます。ヘルスアラートを使用して、リソースに影響するサービスの停止や計画的なメンテナンスの自動通知を設定します。推奨事項については、このドキュメントで後述する「 Azure サービス正常性アラート 」セクションを参照してください。

よく利用する他のサービスがある場合は、それらのサービスにも加入することをおすすめします。アラートを正しく設定すると、障害が発生したときに通知を受け取り、計画的なメンテナンスでは油断することはありません。

Azure ネットワークウォッチャートラフィック分析

Citrix は設計上セキュリティが確保されるように設計されていますが、ユーザーは依然として弱点であり、ログイン認証情報が漏洩する可能性があります。Azure で Citrix を実行する場合、アプリケーションやデータへのアクセスを保護する最善の方法の 1 つは、ネットワークトラフィックを監視することです。トラフィック分析は、ネットワークのトラフィックフローを分析して関連情報を提供するように設計されています。Traffic Analytics は、未加工のフローログとネットワークトポロジの知識を組み合わせることで、ネットワーク通信の包括的なビューを提供できます。レポートには、最もアクティブなホストまたはホストペア、使用中の上位プロトコル、ブロックされたトラフィック、開いているポート、不正ネットワーク、およびトラフィック分散が含まれます。

トラフィック分析を使用するには、ネットワーク・セキュリティ・グループ(NSG)とログ分析ワークスペースの両方をサポートするリージョンにCitrix リソースがある必要があります。また、同じリージョンで Network Watcher を有効にする必要があります。Citrix リソースを含むネットワークセキュリティグループごとに、NSGフローログを作成し、作成時にフローログバージョン2とトラフィック分析の両方を有効にします。法令順守のため、Log Analytics Workspace が NSG フローログが生成される国と同じ国にあることを確認してください。

注:少なくとも、Citrix Cloud Connector、Delivery Controller、ADCアプライアンス、およびStoreFront サーバーのNSGフローログを作成してください。

トラフィック分析を使用して、悪意のあるトラフィック、ホストスポット、ビジー状態のホストを特定します。クライアントは特定のホストにアクセスするため、「頻繁な会話」リストに通常のトラフィックが表示されることがあることを常に覚えておいてください。ジオマップを使用して通信ソースを視覚化し、予期しないトラフィックソースや悪意のあるトラフィックソースをすばやく特定できます。トラフィックフローパターン、開いているポート、ブロックされたトラフィックを確認することで、潜在的な脅威や保護されていない攻撃ベクトルについての洞察を得ることができます。

Azure コスト管理

Azure Cost Management and Billing では、コストの上限に達したときに警告するアラートを設定できます。支出アラートは、Citrix リソースを管理する最適な方法です。大企業では、予算、クレジット、クォータのアラートを有効にすると、Azure リソースの潜在的な構成ミスや誤用を特定するのに役立ちます。

支出アラートを使用して毎月の予算を作成すると、リソースが予期せずプロビジョニングされた場合に事前に通知できます。予想外の支出が発生する一般的な理由には、自動化エラー、自動スケーリングの設定ミス、信頼できる内部関係者による悪意のある意図などがあります。追加費用の通知が早ければ早いほど、問題を早く解決できます。

Azure のベースラインメトリックスとアラート

適切な監視環境の鍵は、監視すべき重要事項と、すぐに注意が必要な項目を把握することです。役に立たない情報を保存してしまうため、利用可能なすべての指標を監視する必要はありません。情報の収集と保存にはコストがかかるため、賢く使用してください。ここでは、監視対象のメトリック/カウンターのベースラインを示し、Citrix 環境を監視するための出発点となるアラートを提案します。このベースラインに基づいて構築し、環境に役立つと思われる他のパフォーマンスカウンターやイベントを含めることができます。

メトリックとアラートしきい値

Citrix の導入では、主にCitrix 仮想マシンのゲストOSメトリックに焦点を当てます。サーバーのパフォーマンス指標が低いのは、ユーザーがまだ不快な問題を経験していない場合でも、これから発生していることを示しています。たとえば、ユーザーのセッションの最大入力遅延が事前定義された遅延に達すると、ユーザーに遅延が発生していることがわかります。アクショングループを設定して、サーバーの問題について警告するメールをCitrix 管理者に送信できます。最大入力遅延が許容できないとわかっている値に近づいたときに通知アラートを発するように設定することで、管理者は積極的に介入できます。

監視対象のパフォーマンスカウンターと、Citrix 環境で使用した場合にそれらのカウンターでアラートを出すための推奨閾値を用意しています。推奨されるアラートの閾値は、ユーザーの不満を事前に知らせる可能性があります。ビジネスニーズに合わせて値や期間を調整してください。

すべての Citrix サーバー

デプロイメント内のすべての Citrix サーバーを監視する perfmon カウンターの一覧を以下に示します。

Cloud Connector

すべてのCitrixサーバーのカウンターに加えて、Citrix Citrix Cloud Connectorで次のカスタムパフォーマンスカウンターを有効にします。これらのカウンタは、Cloud Connectorの主要な障害を監視します。

Citrix Virtual Delivery Agent 仮想マシン

すべてのCitrixサーバーのカウンターに加えて、Citrix Virtual Delivery Agentホストの次のカスタムパフォーマンスカウンターを有効にします。これらのカウンタは、主要な障害を監視します。

Citrix Profile Management を実行しているCitrix Virtual Delivery Agent仮想マシンで、次のカスタムパフォーマンスカウンターを有効にします。

Citrix Virtual Delivery Agent 仮想マシンでアプリケーションログ収集を有効にします。次の構成をベースラインとして設定します。

Citrix StoreFront サーバー

すべてのCitrixサーバーのカウンターに加えて、Citrix StoreFront サーバーで次のカスタムパフォーマンスカウンターを有効にします。カウンタはパフォーマンスの低下を監視します。

Citrix フェデレーション認証サービス(FAS)サーバー

すべてのCitrixサーバーのカウンターに加えて、Citrix Federated Authentication Serviceホストで次のカスタムパフォーマンスカウンターを有効にします。これらのメトリックは、パフォーマンス関連の問題を監視します。

Azure エクスプレスルートメトリックス

オンプレミスデータセンターまたはピアリングネットワークへの ExpressRoute 接続がある場合は、その接続を監視する必要があります。必要な帯域幅を把握し、Azure から送信される課金対象となる下りトラフィックの量を把握する必要があります。注目すべき主な指標は次のとおりです。

Azure アドバイザーアラート

Azure アドバイザーは 280 件以上のアラートを提供します。このセクションでは、お使いの Citrix 環境で Azure Advisor で構成する推奨アラートについて説明します。アラートは、利便性を考慮して、信頼性、コスト、パフォーマンス、オペレーショナルエクセレンスに分類されています。各アラートには、このアラートがCitrix 環境で追跡することが重要である理由を含む簡単な説明があります。アラートのいくつかは、Azure Policy を使用して適用することもできます。これらのアラートは 1 回設定するだけで、約 30 分かかります。

信頼性アラート

コストアラート

パフォーマンスアラート

オペレーショナル・エクセレンス

Azure サービスヘルスアラート

このセクションでは、設定すべき推奨サービスヘルスアラートを紹介します。このリストには、Citrix 環境で使用される主要なサービスが示されています。各アラートには、このアラートを追跡することが重要である理由を含む簡単な説明があります。これらは一度設定するだけで、完了するまでに約 15 分ほどかかります。Azure で実行されている Citrix 環境で最も頻繁に使用される以下のサービスの通知アラートを購読することをお勧めします。

これらのサービスアラートを設定する際には、ご使用の環境に含めるべき他のサービスに注意してください。

Citrix

このセクションでは、AzureでのCitrix Virtual Apps and Desktops (CVAD) デプロイの監視に使用できるCitrixのツールとサービスについて説明します。

Citrix モニター

Citrix Monitorは、Citrix Cloudの導入環境を監視するためにシトリックスが推奨するツールです。このツールは次のコンポーネントで構成されています。

トレンド

履歴データは過去90日間のみ保存され、Citrix Monitorの[傾向]セクションで表示できます。Citrix 導入環境を監視する主な傾向は次のとおりです。

接続障害接続障害は 、特定のCitrix VDA仮想マシンまたは特定のユーザーに問題がある可能性があります。接続失敗タブには、クライアント接続エラー、ライセンスエラー、使用できない容量、マシン障害、または構成エラーなどの一般的な問題が原因で失敗した接続に関する情報が表示されます。シングルセッション障害とマルチセッション障害では、起動に失敗したサーバー、起動時にハングしたサーバー、または登録されなかったサーバーが表示されます。

ログオンパフォーマンスログオンのパフォーマンスでは 、ユーザーログオンにかかる時間の概要が示され、次のカテゴリに分類されます。

リソース使用率このグラフには 、主要なメトリックと、過去 24 時間と現在のメトリックとの比較が表示されます。このグラフは、ログオン時間が長い場合や接続に失敗している場合に、パフォーマンスのボトルネックがどこにあるかを一目で判断するのに役立ちます。マシンの傾向を特定したら、Azure Monitor を使用してさらに調査できます。

Citrix ポリシーは、リソース監視を制御し、デフォルトで有効にします。Citrix Policy for Process Monitoringは余分なリソースを消費するため、デフォルトでは無効になっていますが、プロセスに関する詳細情報が表示されます。

アラート

Azure Alertsと同様に、Citrix Alertsは、迅速に解決する必要がある重要なメトリックに関するアラートをメールで送信するように構成できます。障害発生時にアラートポリシーを設定することで、サイトのメトリックを頻繁に確認する手間を省くことができます。これにより、優先度の高いタスクに取り組むことができます。プレミアムライセンスでは、警告レベルと重大レベルに値を設定してメールを受信できます。Azure で Citrix デプロイメントを監視する際には、以下のアラートが推奨されます。

サイトポリシー

サイトポリシーは、すべてのデリバリーグループ、ユーザー、マシンのアラートを集約し、サイト全体のイベントに警告を表示します。これらのアラートは、サイトのリソースがベンチマークエリアから外れている場合に知らせるのに役立ちます。

デリバリーグループポリシーとマルチセッションポリシー

これらのメトリックは、デリバリーグループ、マルチセッション、または単一セッションのマシンレベルで集計されます。これらの指標は、特定のリソースセットに集中して期待どおりに機能していることを確認する必要がある場合に役立ちます。たとえば、経営幹部専用の仮想デスクトップのユーザーエクスペリエンスを監視したい場合などです。そのような場合は、失敗率や平均的なログオンイベントに対してより厳密なアラートを出すことができます。

ユーザーポリシー

ユーザーアラートは、複数のリソースにまたがって集計されない唯一のアラートです。これらは集計されないため、許容範囲外になったときに実際の値を通知できます。

アプリケーション

Citrix Monitorのアプリケーションセクションには、公開デスクトップとアプリケーションの正常性と使用状況に関する情報が表示されます。Citrix Probe Agentがマシンにインストールされ、コンソールで構成されている場合、過去24時間のプローブ結果が表示されます。Citrix Monitorでは、プローブの結果とその他のアプリケーションの障害やエラーの分析結果が表示され、環境の状態の概要を確認できます。プローブは、認証、列挙、ICAファイルのダウンロードなど、起動プロセスのどの段階でアプリケーションが失敗したかを示します。この情報は、アプリケーションの起動に関する問題をトラブルシューティングする際に非常に役立ちます。アプリケーション監視を使用すると、問題が停止する前にプロアクティブに対処できます。

Citrix Analytics

Citrix Analytics、デバイス、ネットワーク、アプリケーション全体でCitrix ユーザーから収集したデータを集約するクラウドベースのサービスです。Citrix Analytics 唯一の目的は、実用的な洞察につながる可能性のある関係や傾向を特定することです。Analyticsは、組み込みの機械学習(ML)アルゴリズムを利用して、Citrix ユーザーの問題を示す可能性のある行動の異常を検出します。Citrix Analytics、Microsoftを含むサードパーティプロバイダーと連携して分析用のデータを収集し、次のようなサービスを提供しています。

Citrix Analytics for Security:ユーザーとアプリケーションの行動に焦点を当て、主に内部からの脅威や悪意のある行動を探します。

Citrix Analytics for Performance:ユーザーエクスペリエンスに重点を置いています。パフォーマンス分析では、仮想アプリケーションとデスクトップのデータを使用して、ユーザーエクスペリエンスを定義する重要な要素からユーザーエクスペリエンススコアを生成します。

Citrix Analytics for Usage:Citrix スのインフラストラクチャがどのように使用されているかを把握することに重点を置いています。使用状況分析は、マイクロアプリとSaaS/Webアプリケーションのタイムラインの概要ビューを通じて中核となる洞察を提供します。

Citrix Analytics は次の製品と統合して包括的なビューを提供します。

収集されたデータはすべて、13か月または396日間、またはサブスクリプション終了後90日間保持されます。

データは、Kafka トピックや Microsoft Sentinel などの LogStash ベースのデータコネクタをサポートする任意の SIEM サービスに統合できます。データをカンマ区切り値 (CSV) 形式でエクスポートして、他のシステムで分析することもできます。

Citrix Analytics には、Citrix Cloud アカウントからアクセスします。セットアップと構成が完了すると、Citrix Analytics がまとめた情報や推奨事項を提供するダッシュボードにアクセスできるようになります。

ダッシュボード 情報提供 Citrix Analytics サービス
ユーザー ユーザー行動パターン セキュリティ
ユーザーアクセス リスクの高いドメインと入力/出力データの量の概要 セキュリティ
アプリアクセス ユーザーがアクセスしたドメイン、URL、アプリの概要 セキュリティ
リンクを共有する 組織の共有リンクパターンの概要 セキュリティ
アクセス保証の場所 CVAD ユーザーのログオンとアクセスの詳細の概要 セキュリティ
レポート 利用可能な指標を含むカスタムレポート作成 セキュリティ
ユーザーエクスペリエンス 主要なサイトパフォーマンス指標の概要 パフォーマンス
インフラストラクチャ サイト仮想マシンのステータスとヘルスの概要 パフォーマンス
Content Collaboration Content Collaboration サービスの基本的な使用状況データの概要 使用状況
マイクロアプリ Citrix Workspace Service 基本的な使用方法の概要 使用状況
SaaS および Web アプリ Secure Workspace Access サービスを介してアクセスされる Web アプリケーションと SaaS アプリの基本的な使用方法の概要 使用状況

Citrix Analytics-Securityは、これらのレポート、リスク評価スコアとユーザー、共有リンク、およびIPアドレスの場所に関する指標を提供します。カスタムリスク指標やカスタムポリシーを作成して、リスク評価に使用される条件を絞り込むことができます。エンドユーザー応答のリクエストと呼ばれる機能を有効にできます。この機能は、異常なアクティビティが発生したときにすぐにユーザーに警告します。ウォッチリストは、潜在的な脅威やリスクの高い特定のユーザーを監視できるもう 1 つの機能です。Citrix Analytics-Securityから、重要なリスク指標と特定されたユーザーが記載されたメールが毎週届きます。

Citrix ージドサービス

シトリックスのインフラストラクチャを直接監視するリソースがない場合は、シトリックスのマネージドサービスチームに連絡してサービスを購入できます。Citrix マネージドサービスチームにCitrix インフラストラクチャの監視を依頼すると、次のメリットが得られます。

Citrix Managed Serviceチームは、Citrix スのツールスイートを使用してリモート監視とアラートを構成し、100%リモートで作業します。診断データはCitrix チームに送信されて処理されます。Citrix チームは、カウンター、ログ、およびイベントを確認して、改善が必要な傾向やパターンを確認します。重要なイベントのリアルタイムのアラートと毎月の概要レポートを受け取ります。

結論

ディスカッションには、Azure での Citrix デプロイメントを管理するために Microsoft と Citrix が提供している最も一般的なツールとサービスが含まれています。ここでは、これらのツールを使用する際に考慮すべき一般的な推奨事項と方法をいくつか紹介します。

詳細情報のリファレンス