ゲートウェイのセルフサービス検索
セルフサービス検索機能を使用して、Citrix Gatewayデータソースから受信したユーザーイベントに関するインサイトを取得します。ユーザーがCitrix Gatewayを介してファイルサーバー、アプリケーション、Webサイトなどのネットワークリソースにアクセスすると、各ユーザー接続に対してイベントが生成されます。ユーザーイベントの例としては、認証ステージ、承認タイプ、VPNセッションコードなどがあります。Citrix Analytics for Security™ はこれらのイベントを受信し、セルフサービス検索ページに表示します。ユーザーとそのアクセス詳細を表示できます。
検索機能の詳細については、「セルフサービス検索」(/ja-jp/citrix-analytics/self-service-search.html)を参照してください。
ゲートウェイデータソースを選択する
ゲートウェイイベントを表示するには、リストから Gateway を選択します。デフォルトでは、セルフサービスページには過去1日間のイベントが表示されます。イベントを表示する期間を選択することもできます。
ゲートウェイデータソースを選択(/en-us/citrix-analytics/media/search-gateway-datasource.png)
注
または、セキュリティ > ユーザー > アクセス概要 ダッシュボードから、ゲートウェイのセルフサービス検索ページにアクセスできます。ログインが成功したシナリオでは、ステータスコードでデータにアクセスできます。詳細については、「アクセス概要」(/ja-jp/security-analytics/users-dashboard.html#access-summary)ダッシュボードを参照してください。
ファセットを使用してイベントをフィルタリングする
ファセットは、データソースから受信したイベントに基づいて分類されます。イベントをフィルタリングするには、次のファセットを使用します。
ゲートウェイファセット(/en-us/citrix-analytics/media/self-search-gateway-facets-1.png)
-
認証ステージ - プライマリ、セカンダリ、ターシャリなど、クライアント認証のさまざまなステージに基づいてイベントを検索します。
-
認証タイプ - ローカル、RADIUS、LDAP、TACACS、スマートカード認証を含むクライアント証明書認証など、クライアント認証タイプに基づいてイベントを検索します。
-
デバイスエージェント - iPhone、iPad、Windows Mobileなどのクライアントデバイスに基づいてイベントを検索します。
-
レコードタイプ - VPNレコードのタイプに基づいてイベントを検索します。次のVPNレコードタイプが利用可能です。
レコードタイプ 説明 VPN_AI 認証に関連するユーザーイベントをフィルタリングします。 VPN_IF ICA®ファイルに関連するユーザーイベントをフィルタリングします。 VPN_ST セッションログアウトに関連するユーザーイベントをフィルタリングします。 -
ブラウザ - Internet Explorer、Chrome、Firefox、Safariなどのブラウザに基づいてイベントを検索します。
-
OS - Windows、Mac、Linux、Android、iOSなどのクライアントオペレーティングシステムに基づいてイベントを検索します。
-
ステータスコード - SSLリダイレクト応答の失敗、認証の失敗、シングルサインオンの失敗などのVPNステータスコードに基づいてイベントを検索します。
-
セッション状態 - クライアント状態、認証状態、SSO状態、アプリケーション帯域幅更新などのVPNセッション状態に基づいてイベントを検索します。
-
セッションモード - フルトンネル、ICAプロキシ、クライアントレスなどのVPNセッションモードに基づいてイベントを検索します。
-
SSO認証方法 - 基本、ダイジェスト、NTLM、Kerberos、AG基本、フォームベースSSOなどのシングルサインオン認証のさまざまな方法に基づいてイベントを検索します。
-
ログアウトモード - 内部エラーログアウト、セッションタイムアウトログアウト、ユーザー開始ログアウト、管理者によるセッション終了などのVPNログアウトモードに基づいてイベントを検索します。
イベントをフィルタリングするための検索クエリを指定する
検索ボックスにカーソルを置くと、Gatewayイベントのディメンションリストが表示されます。ディメンションと演算子を使用してクエリを指定し、必要なイベントを検索します。
例えば、VPNステータスコードが「successful login」であるユーザー「ns133」のイベントを表示したいとします。
-
検索ボックスに「user」と入力し、関連するディメンションを選択します。
-
User-Nameを選択し、等号演算子を使用して値「ns133」を入力します。
-
AND演算子を選択し、次にStatus Codeディメンションを選択します。等号演算子を使用して、Status Codeに文字列「Successful login」を入力します。
Status Codeの可能な文字列値を特定するには、Status Codeフィルターリストを展開し、フィルター名を検索クエリの文字列として使用します。
-
期間を選択し、Searchをクリックして、DATAテーブルでイベントを表示します。
検索クエリでサポートされる値
検索クエリを定義するために、ディメンションに以下の値を入力します。
アクセス-インサイト-フラグ
VPNセッションの状態を示します。以下のフラグ値のいずれかを入力してください。
| VPNセッションの状態 | フラグ値 |
|---|---|
| 事前認証 | 2 |
| nFactor（多要素）認証の最終状態 | 1 |
| 認証後 | 4 |
注
このフラグは、認証イベントの先行するVPNセッション状態にのみ適用されます。その他のすべてのイベントでは、フラグ値はゼロです。
アプリケーション-バイト-消費
Applications-Byte-Consumption ディメンションには、以下の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 40、100 |
数値 | 使用しているアプリケーションによって消費されたデータ (バイト単位)。 |
認証サーバーIP
Authentication-Servers-IP ディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 10.xxx.xx.xx |
文字列 | 認証サーバーのIPアドレス。 |
認証ステージ
Authentication-Stageディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
Primary、Secondary、またはTertiary |
文字列 | クライアント認証の異なる段階。 |
認証タイプ
Authentication-Typeディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
LDAP、SAML、Local、Radius、TACACS、SAMLIDP、またはOTP。 |
文字列 | 利用可能な方法のいずれかを使用してユーザーを認証します。 |
バックエンドサーバー名
Backend-Server-Name ディメンションについては、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 10.xxx.xxx.xx |
文字列 | バックエンドサーバーのIPアドレス。 |
ブラウザ
Browser ディメンションについては、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
PN Agent、Edge、Firefox、Chrome、またはSafari。 |
文字列 | 使用されたブラウザ。 |
都市
Cityディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: Boston, Beijing |
文字列 | ユーザーがログインした都市。 |
クライアントIP
Client-IPディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 10.xxx.xxx.xx |
文字列 | ユーザーデバイスのIPアドレス。 |
クライアントIPタイプ
Client-IP-Typeディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
| パブリック, プライベート | 文字列 | ユーザーのIPアドレスがpublicかprivateかを示します。 |
注
値は大文字と小文字を区別します。値を小文字で入力してください。
クライアントポート
Client-Portディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 45334 |
数値 | ユーザーデバイスのポート番号。 |
国
Countryディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: United States、India |
文字列 | ユーザーがログインした国。 |
注記
値にスペースが含まれる場合は、値を「」で囲みます。例: Country = "Unites States"。
イベントタイプ
Event-Typeディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
| 認証、ICAファイル、セッションログアウト | 文字列 | ユーザーイベントのタイプ。 |
ゲートウェイ-FQDN
Gateway-FQDNディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: Gateway-test |
文字列 | Citrix Gateway のドメイン名。 |
ゲートウェイIP
Gateway-IP ディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 10.xxx.xxx.xx |
文字列 | Citrix Gateway の IP アドレス。 |
ゲートウェイポート
Gateway-Port ディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 443 |
文字列 | Citrix Gatewayのポート番号。 |
ログアウトモード
Logout-Modeディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
"Internal error"、"Inactive time out"、"User initiated logout"、または"Administrator killed session"。 |
文字列 | VPNセッションのタイムアウトまたは終了の理由。 |
注
値にスペースが含まれている場合は、値を「""」で囲みます。例: Logout-Mode =
"Internal error"。
NetScaler-IP
NetScaler-IPディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 10.xxx.xx.xx |
文字列 | Citrix ADCアプライアンスのIPアドレス。 |
OS
OSディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: MAC_OS、WINDOWS |
文字列 | ユーザーデバイスのオペレーティングシステム。 |
レコードタイプ
Record Typeディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
VPN_AI |
文字列 | 認証に関連するユーザーイベントを示します。 |
VPN_IF |
文字列 | ICAファイルに関連するユーザーイベントを示します。 |
VPN_ST |
文字列 | セッションログアウトに関連するユーザーイベントを示します。 |
SSO-認証方法
SSO-Authentication-Methodディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
NSAUTH_BEARER、NSAUTH_FORM、NSAUTH_CITRIXAGBASIC、NSAUTH_NEGOTIATE、NSAUTH_NTLM、またはNSAUTH_BASIC。 |
文字列 | シングルサインオン認証のさまざまな方法。 |
サーバーIP
Server-IPディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 10.xx.xxx.xx |
文字列 | バックエンドサーバーのIPアドレス。 |
サーバーポート
Server-Portディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
例: 47054 |
数値 | バックエンドサーバーのポート番号。 |
セッション状態
Session-Stateディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
"Set Client State"、"Authorization State"、"SSO State"、および"Application Bandwidth Update" |
文字列 | VPNセッションの状態。 |
注
値にスペースが含まれる場合は、値を「」で囲みます。例: Session-State =
"Set Client State"。
ステータスコード
Status-Codeディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
"Successful login", "Invalid credentials passed", "Post auth failed and connection quarantined", "Login not permitted", "Maximum login failures reached" |
文字列 | VPNステータスコード。 |
注
値にスペースが含まれる場合は、値を「」で囲みます。例: Session-Code =
"Successful login"。
ユーザーエージェント
User-Agentディメンションには、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
IPHONE、IPAD、またはWINPHONE |
文字列 | VPNへのアクセスに使用されるエージェントまたはデバイス。 |
VPNセッションID
VPN-Session-IDディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
c2c290c61dfe4e07247bde1e22142a12 |
文字列 | ユーザーのVPNセッションに対してサーバーによって割り当てられたセッションID。 |
VPNセッションモード
VPN-Session-Modeディメンションの場合、次の値を入力します。
| 値 | タイプ | 説明 |
|---|---|---|
"Full Tunnel"、"ICA Proxy"、またはClientless |
文字列 | ユーザーのVPNセッションの異なるモード。 |
注
値にスペースが含まれる場合は、その値を「」で囲みます。例: Session-Code =
"Full Tunnel"。