Secure Private Access 使用状況ダッシュボード
Secure Private Access サービスダッシュボードには、SaaS、Web、TCP、および UDP アプリの診断データと使用状況データが表示されます。このダッシュボードは、管理者に対し、アプリ、ユーザー、コネクタの健全性ステータス、および帯域幅の使用状況を単一の場所で確認できる完全な可視性を提供します。このデータは Citrix Analytics から取得されます。さまざまなエンティティのデータは、プリセットされた時間またはカスタムタイムラインで表示できます。一部のエンティティについては、ドリルダウンして詳細を表示できます。
メトリックは、以下のカテゴリに大別されます。
-
ログとトラブルシューティング
-
診断ログ: 認証、アプリケーション起動、アプリ列挙、およびデバイスポスチャチェックに関連するログ。
-
-
ユーザー
-
アクティブユーザー: 選択した時間間隔でアプリケーション（SaaS、Web、TCP）にアクセスしている一意のユーザーの総数。
-
アップロード: 選択した時間間隔で Secure Private Access サービスを介してアップロードされたデータ総量。
-
ダウンロード: 選択した時間間隔で Secure Private Access サービスを介してダウンロードされたデータ総量。
-
-
アプリケーション:
-
アプリケーション: 現在構成されているアプリケーションの総数（時間間隔に依存しない）。
-
アプリケーション起動数: 選択した時間間隔で各ユーザーによって起動されたアプリケーション（アプリセッション）の総数。
-
構成済みドメイン: 選択した時間間隔で構成されたドメインの総数。
-
検出されたアプリケーション: アクセスされたものの、どのアプリにも関連付けられていない一意の個別ドメインの総数。
-
-
アクセスポリシー
-
アクセス ポリシー: 現在構成されているアクセス ポリシーの総数 (時間間隔とは無関係)。
-
診断ログ
診断ログチャートを使用して、認証、アプリケーション起動、アプリ列挙、およびデバイスポスチャに関連するログを表示できます。詳細を表示リンクをクリックすると、ログの詳細が表示されます。詳細は表形式で表示されます。ログは、事前設定された時間またはカスタムタイムラインで表示できます。ダッシュボードに表示したい情報に応じて、+記号をクリックしてチャートに列を追加できます。ユーザーログをCSV形式でエクスポートできます。
-
フィルターの追加オプションを使用して、アプリの種類、カテゴリ、説明などのさまざまな条件に基づいて検索を絞り込むことができます。たとえば、検索フィールドで
Transaction ID、= (equals to some value)を選択し、この順序で7456c0fb-a60d-4bb9-a2a2-edab8340bb15を入力すると、このトランザクションIDに関連するすべてのログを検索できます。フィルターオプションで使用できる検索演算子の詳細については、検索演算子を参照してください。
-
デバイスポスチャログ: ポリシーの結果（準拠、非準拠、ログイン拒否）に基づいて検索を絞り込むことができます。デバイスポスチャの詳細については、デバイスポスチャを参照してください。
注:
-
Secure Private Access診断ログダッシュボード内のすべての失敗イベントには、関連する情報コードがあります。詳細については、情報コードを参照してください。
-
トランザクションIDは、アクセス要求のすべてのSecure Private Accessログを関連付けます。詳細については、トランザクションIDを参照してください。
-
展開アイコン (>) をクリックすると、ログの完全な詳細を表示できます。
-
診断ログページには、アクセスされた各メインURLの埋め込みドメインが表示されます。管理者は、メインURLから展開アイコン (>) をクリックして埋め込みドメインを表示できます。管理者は、埋め込みドメインリストを使用して、アプリへのアクセスまたはアプリのレンダリングに関連する問題に対処できます。たとえば、アプリケーション構成でドメインが欠落していた場合、特定のアプリはエンドユーザーによってアクセスできません。この場合、管理者は埋め込みドメインのリストを表示し、欠落しているドメインを特定して、欠落しているドメインでアプリ構成を更新できます。
デフォルトでは、診断ログページには今週のデータと最新の10000件のレコードのみが表示されます。カスタム日付検索とフィルターを使用して、検索結果をさらに絞り込むことができます。
重要:
Secure Private Access サービスの使用中にユーザーが遭遇する可能性のあるエラーの包括的なリストについては、情報コードルックアップテーブルを参照してください。
コネクターステータス
コネクターステータスチャートを使用して、コネクターのステータスとコネクターが展開されているリソースの場所を表示します。詳細を表示するには、詳細を見るリンクをクリックします。コネクターインサイトページでは、アクティブまたは非アクティブフィルターを使用して、ステータスに基づいてコネクターをフィルターできます。
起動回数別上位アプリケーション
起動回数別上位アプリケーションチャートを使用して、アプリの起動回数、アプリサーバーにアップロードされたデータの総量、およびアプリサーバーからダウンロードされたデータの総量に基づいて、上位アプリケーションのリストを表示します。SaaSアプリ、Webアプリ、またはTCP/UDPアプリのフィルターを適用して、特定のアプリに検索を絞り込むことができます。事前設定されたタイムラインまたはカスタムタイムラインでデータをフィルターできます。
アプリケーション起動回数別上位ユーザー
アプリケーション起動回数別上位ユーザーチャートを使用して、ユーザーごとのデータを表示します。たとえば、ユーザーがTCPアプリを起動した回数、アプリサーバーにアップロードされたデータの総量、およびアプリサーバーからダウンロードされたデータの総量などです。事前設定されたタイムラインまたはカスタムタイムラインでデータをフィルターできます。
適用別上位アクセスポリシー
適用別上位アクセスポリシーチャートを使用して、アプリに適用されているアクセスポリシーのリストを表示します。詳細を見るリンクをクリックして、アプリに関連付けられているポリシーのリストと、ポリシーが適用された回数を表示します。アクセスポリシーページで検索オプションを使用して、ポリシー名に基づいてポリシーをフィルターすることもできます。検索演算子を使用して特定のポリシーを検索し、検索をさらに絞り込むこともできます。詳細については、検索演算子を参照してください。
上位検出アプリケーション
総訪問数別上位検出アプリケーションを使用して、ある時点でアクセスされたがどのアプリにも関連付けられていない、一意の個別のドメインのリストを表示します。これらのドメインは、それらのドメインへの総訪問数に基づいてリストされます。管理者はこのチャートを使用して、特定の関心のあるドメインが多くのユーザーによってアクセスされているかどうかを確認できます。そのような場合、管理者はそのドメインでアプリを作成して、簡単にアクセスできるようにすることができます。
チャートでは、ASSIGNED TO APPs 列に、関連URLまたは宛先URLの値の一部としてこのドメインが構成されているアプリケーションの総数が表示されます。この数字をクリックすると、このドメインに割り当てられているアプリが表示されます。
「See more」リンクをクリックすると、すべてのドメインに関する詳細を表示できます。
「検出されたアプリケーション」ページには、ドメイン名、ポート、プロトコル、総訪問数、ユニークユーザー数、最新の訪問日など、ドメインの詳細が表示されます。チャート内のすべての列はソート可能です。検索バーを使用してドメインに基づいて検索できます。
注:
-
プロトコルは、お客様が使用する標準ポートに基づいて導出されます。
-
検出されたドメインのリストは10000レコードに制限されています。
チャートからアプリを作成する
該当するドメインと同じ行にある「+」アイコンをクリックしてアプリを作成します。アプリ構成ウィザードがポップアップ表示されます。同じドメイン、ポート、プロトコルの組み合わせでアプリが既に作成されており、完了状態にある行には、アプリ作成アイコンは表示されません。
-
アプリの種類は、選択したアプリのプロトコルに基づいて自動入力されます。ただし、必要に応じて種類を変更できます。
-
「URL、関連ドメイン、宛先、ポート、プロトコル」フィールドの値はすべて自動入力されます。アプリを追加する手順を完了します。詳細については、簡単なオンボーディングとセットアップのための管理者ガイド付きワークフローを参照してください。
ユニークなドメインリンクをクリックして、詳細を表示し、そのドメインのアプリケーションを作成することもできます。ドメインリンクをクリックすると、そのドメインのユーザー認証ログが表示されます。「アプリケーションの作成」ボタンをクリックします。アプリを追加する手順を完了します。
検索演算子
検索を絞り込むために使用できる検索演算子は次のとおりです。
-
= (ある値と等しい): 検索条件に完全に一致するログ/ポリシーを検索する場合。
-
!= (ある値と等しくない): 指定された条件を含まないログ/ポリシーを検索する場合。
-
~ (ある値を含む): 検索条件に部分的に一致するログ/ポリシーを検索する場合。
-
!~ (ある値を含まない): 指定された条件の一部を含まないログ/ポリシーを検索する場合。