診断ログ
以下のセクションでは、診断ログに関する詳細情報を提供します。
FAQ
以下のセクションでは、よくある質問に関する詳細情報を提供します。
Secure Private Access 診断ログとは何ですか?
Secure Private Access 診断ログは、ユーザーが任意のアプリケーション (Web/SaaS/TCP/UDP) にアクセスしたときに発生するすべてのイベントをキャプチャします。これらのログは、デバイスのポスチャ、アプリ認証、アプリ列挙、およびアプリアクセスログをキャプチャします。詳細情報は表形式で表示されます。ログは、事前に設定された時間またはカスタムのタイムラインで表示できます。ダッシュボードに表示したい情報に応じて、+ 記号をクリックしてグラフに列を追加できます。ユーザーログを CSV 形式でエクスポートできます。
Secure Private Access ログはどこで確認できますか?
-
Citrix Cloud にログオンします。
-
Secure Private Access サービスタイルで、管理をクリックします。
-
管理者ユーザーインターフェイスの左側のナビゲーションで、ダッシュボードをクリックします。
-
診断ロググラフで、詳細を表示リンクをクリックします。
Secure Private Access 診断ログを表示するウィジェットはどれですか?
ログとトラブルシューティングセクションの診断ログウィジェットは、認証、アプリケーション起動、アプリ列挙に関連するすべての Secure Private Access イベント、およびデバイスポスチャに関連するログの円グラフビューを表示します。Secure Private Access 診断ログは、エンドユーザーがアプリケーションにアクセスしたときにイベントを送信する複数の内部コンポーネントからイベントを取得します。これらのイベントは、ログイン/ログオフ、アプリ列挙、アプリアクセスのカテゴリに分類されます。円グラフは、各カテゴリの全体的な成功/失敗の比率を表示します。いずれかのグラフで色付きの円をクリックすると、適切なイベントを見つけることができる診断ログに移動します。デバイスポスチャサービスが有効になっている場合は、デバイスポスチャログも表示されます。詳細を表示リンクをクリックして、完全な診断ログを表示することもできます。
診断ログ (/en-us/citrix-secure-private-access/media/spa-troubleshoot-dashboard-diagnostics-logs-chart1.png)
詳細ビュー (/en-us/citrix-secure-private-access/media/spa-troubleshoot-dashboard-diagnostics-logs-chart2.png)
Secure Private Access診断ログにはどのような詳細情報がありますか?
Secure Private Accessユーザーログダッシュボードには、デフォルトで以下の詳細情報が表示されます。
-
タイムスタンプ - イベントのUTC時刻。
-
ユーザー名 - アプリにアクセスしているエンドユーザーのユーザー名。
-
アプリ名 - アクセスされたアプリの名前。
-
ポリシー情報 - イベント中にトリガーされたアクセスポリシーの名前。
-
ステータス - イベントのステータス(成功または失敗)。
-
情報コード - Secure Private Access診断ログダッシュボード内の各失敗イベントに関連付けられたコード。 情報コードの詳細はこちら。
-
説明 - 失敗の理由、またはイベントに関する詳細。
-
アプリFQDN: アクセスされたアプリケーションのFQDN。
-
イベントタイプ - 実行された操作に関連付けられたイベントタイプ。
-
操作タイプ - ログが生成された操作。
-
カテゴリ - イベントのタイプに応じて利用可能なカテゴリ。利用可能なオプションは、アプリ認証、アプリ列挙、アプリアクセスです。これらのオプションはフィルターオプションとしても利用できます。これらのオプションを使用して、直面している問題のタイプに応じてログをフィルターできます。
-
トランザクションID - トランザクションIDは、アクセス要求のすべてのSecure Private Accessログを関連付けます。 トランザクションIDの使用方法を学ぶ。 ダッシュボードの右端にある+ボタンをクリックすると、以下の詳細情報を取得できます。
-
SPA PoPロケーション - アプリアクセス中に使用されたSecure Private AccessサービスPoPロケーションの名前/ID。 Secure Private Access PoPロケーションを参照してください。
診断ログをフィルタリングするにはどうすればよいですか?
「フィルターの追加」オプションを使用して、アプリの種類、カテゴリ、説明など、さまざまな条件に基づいて検索を絞り込むことができます。たとえば、「検索」フィールドで、「トランザクションID、= (特定の値と等しい)、および21538289-0c88-414a-9de2-7f3e32a1470bと入力」をクリックして、このトランザクションIDに関連するすべてのログを検索できます。フィルターオプションで使用できる検索演算子の詳細については、「検索演算子」を参照してください。

デバイスポスチャログの検索を絞り込むために、さまざまなフィルターオプションを使用することもできます。
Secure Private Access診断ログにはどのようなイベントが記録されますか?
Secure Private Access診断ログには、次のイベントが記録されます。
-
デバイスポスチャ: エンドユーザーデバイスのステータス。これらのログには、デバイスポスチャの結果、つまり、デバイスポスチャポリシーに基づいてデバイスが準拠、非準拠、またはアクセス拒否と見なされたかどうかの情報が記録されます。
-
ログイン/ログオフ: Citrix Secure Accessクライアントへのエンドユーザーのログオンまたはログオフステータス、およびストア(内部または外部プロバイダー)への認証に関連するイベント。
-
アプリの列挙: Secure Private Accessサービスでは、管理者が構成したアクセスポリシーによって、どのユーザーがどのアプリにアクセスできるかが決定されます。拒否されたアプリケーションは、Citrix Workspaceアプリ内でエンドユーザーには表示されません(列挙されません)。これらのイベントは、Secure Private Accessサービス内で構成されたアクセスポリシーに基づいて、どのアプリケーションがユーザーに許可または拒否されたかを知るのに役立ちます。
-
アプリへのアクセス: 選択した時間間隔で構成されたアクセスポリシーに従った、エンドユーザーのアプリケーション/エンドポイントアクセス、許可/拒否ステータス、シングルサインオンステータス、および接続ステータスのイベント。
エラーのリスト
Secure Private Accessサービスの使用中にユーザーが遭遇する可能性のあるエラーの包括的なリストについては、「診断ログ情報コード」を参照してください。