アプリとデスクトップのセルフサービス検索

最終公開日 : Oct 24, 2026
セルフサービス検索を使用して、Citrix Virtual Apps and DesktopsデータソースおよびCitrix DaaS(旧Citrix Virtual Apps and Desktopsサービス)データソースから受信したユーザーイベントに関する洞察を得ます。ユーザーが仮想アプリまたは仮想デスクトップを使用すると、そのアクティビティとアクションに対応するイベントが生成されます。ユーザーイベントの例としては、ファイルダウンロード、アカウントログオン、アプリ起動などがあります。Citrix Analytics for Securityはこれらのユーザーイベントを受信し、セルフサービスページに表示します。ユーザーとそのアクティビティを追跡できます。
検索機能の詳細については、セルフサービス検索を参照してください。

アプリとデスクトップデータソースを選択する

Citrix Virtual Apps and DesktopsまたはCitrix DaaSからのイベントを表示するには、リストからApps and Desktopsを選択します。デフォルトでは、セルフサービスページには過去1日間のイベントが表示されます。イベントを表示したい期間を選択することもできます。
シトリックス バーチャル アプリケーションズ アンド デスクトップ を選択
デフォルトでは、セルフサービスページには過去1か月間のイベントが表示されます。このページでは、必要なイベントをフィルタリングして絞り込むためのいくつかのファセットと検索ボックスも提供されています。

イベントをフィルタリングするファセットを選択する

アプリとデスクトップイベントに関連付けられている次のファセットを使用します。
Virtual Apps and Desktopsファセット
  • イベントタイプ - アカウントログオン、アプリ終了、セッション終了などのイベントタイプに基づいてイベントを検索します。
  • ドメイン - citrate.netなどのドメインに基づいてイベントを検索します。
  • OS - ユーザーのデバイスで使用されているChrome、iOS、Windowsなどのオペレーティングシステムに基づいてイベントを検索します。イベントをフィルタリングするには、オペレーティングシステム名とバージョンを選択します。オペレーティングシステムのバージョンの詳細については、検索クエリでサポートされている値を参照してください。

イベントをフィルタリングする検索クエリを指定する

検索ボックスにカーソルを置くと、アプリとデスクトップイベントのディメンションのリストが表示されます。ディメンションと演算子を使用してクエリを指定し、必要なイベントを検索します。
仮想アプリおよびデスクトップのディメンション(/en-us/citrix-analytics/media/search-cvad-dimensions.png)
たとえば、Windows オペレーティングシステムを使用しているユーザー「John Doe」のイベントを検索したいとします。
  1. 検索ボックスに「U」と入力すると、関連する候補が表示されます。
    仮想アプリおよびデスクトップの検索クエリ 1(/en-us/citrix-analytics/media/virtual-apps-desktops-search-query1.png)
  2. User-Name をクリックし、等号演算子を使用して「John」という値を入力します。
    仮想アプリおよびデスクトップの検索クエリ 2(/en-us/citrix-analytics/media/virtual-apps-desktops-search-query2.png)
  3. AND 演算子と OS-Name ディメンションを選択します。等号演算子を使用して「Windows 7」という値を割り当てます。
    仮想アプリおよびデスクトップの検索クエリ 3(/en-us/citrix-analytics/media/virtual-apps-desktops-search-query3.png)
  4. 期間を選択し、検索 をクリックして、DATA テーブルに基づいてイベントを表示します。

イベントの種類とサポートされるフィールド

VDA.Print を除くすべてのイベントタイプで、以下のフィールドが利用可能です。
  • 市区町村
  • クライアント IP
  • 国
  • デバイス ID
  • OS名
  • OSバージョン
  • OS追加情報
  • 時間
  • ユーザー名
  • Workspaceアプリバージョン
  • Workspaceアプリステータス
次の表は、Apps and Desktopsデータソースで利用可能なイベントタイプと、各イベントタイプに固有のフィールドについて説明しています。
値 説明 フィールド
Account.Logon Citrix Workspaceアプリを介してStoreにログオンしたときにトリガーされます。注: Account.LogonはHTML5クライアントでは利用できません。 上記で説明した共通フィールドを確認してください。
Session.Logon 仮想セッションにログオンしたときにトリガーされます。 アプリ保護ポリシー、ドメイン、セッション起動タイプ、セッションサーバー名、セッションユーザー名
Session.End 仮想セッションを終了したときにトリガーされます。 ドメイン、セッション起動タイプ、セッションサーバー名、セッションユーザー名
App.Start 仮想アプリセッションを開始したときにトリガーされます。注: このイベントタイプは、デスクトップセッション内でアプリケーションが起動された場合には適用されません。 アプリ名、ドメイン、セッション起動タイプ、セッションサーバー名、セッションユーザー名
App.End 仮想アプリセッションを終了したときにトリガーされます。注: このイベントタイプは、デスクトップセッション内でアプリケーションが起動された場合には適用されません。 アプリ名、ドメイン、セッション起動タイプ、セッションサーバー名、セッションユーザー名
File.Download ユーザーがリモート仮想セッションからクライアントデバイスにファイルをコピーしたときにトリガーされます。仮想セッション内で発生するファイル転送ではトリガーされません。注: このイベントタイプは、サーバーがファイルリダイレクトを許可している場合(詳細についてはファイルリダイレクト設定を参照)と、クライアントワークスペースのファイルアクセス設定が読み取りと書き込みに設定されている場合にのみ送信されます。 ドメイン、ダウンロードデバイスタイプ、ダウンロードファイル名、ダウンロードファイルパス、ダウンロードファイルサイズ、セッションサーバー名、セッションユーザー名
Printing クライアントプリンターを介してCitrix Workspaceアプリが起動したセッションでファイルを印刷するとトリガーされます。注: Citrix Workspaceアプリには、印刷イベントに影響する2つの技術的な制限があります。まず、すべてのプラットフォームバリアントで既知の問題があるため、印刷ドキュメント名テレメトリは印刷イベントに含まれません。次に、別の既知の技術的な制限があるため、Windowsの印刷イベントには印刷ファイルサイズテレメトリは含まれません。これらのデータセット(ファイル名/ファイルサイズ)を収集するには、VDA.Printイベントを使用します。詳細については、「Citrix DaaSの印刷テレメトリを有効にする」を参照してください。 ブラウザ名、ブラウザバージョン、ドメイン、プリンター名、印刷ファイル形式、印刷ファイルサイズ、セッションサーバー名、セッションユーザー名
AppProtection.ScreenCapture 保護されたセッション中にユーザーがスクリーンショットをキャプチャしようとするとトリガーされます。注: 詳細については、「App Protection」を参照してください。 保護されたアプリのタイトル、スクリーンキャプチャツール名、スクリーンキャプチャツールパス
App.SaaS.Launch Citrix WorkspaceアプリがCitrix Enterprise BrowserでSaaSアプリを起動するとトリガーされます。 ブラウザ名、ブラウザバージョン、SaaSアプリ名、SaaSアプリURL
App.SaaS.End Citrix WorkspaceアプリがCitrix Enterprise BrowserでSaaSアプリを閉じるとトリガーされます。 ブラウザ名、ブラウザバージョン、SaaSアプリURL
App.SaaS.Clipboard Citrix Enterprise Browserでクリップボード操作が実行されるとトリガーされます。 ブラウザ名、ブラウザバージョン、クリップボード詳細形式サイズ、クリップボード詳細形式タイプ、クリップボード詳細イニシエーター、クリップボード詳細結果、クリップボード操作、SaaSアプリURL
App.SaaS.File.Download Citrix Enterprise Browserでファイルがダウンロードされたときにトリガーされます。 ブラウザ名、ブラウザバージョン、ダウンロードデバイスタイプ、ダウンロードファイルパス、ダウンロードファイルサイズ
App.SaaS.File.Print Citrix Enterprise Browserで印刷が開始されたときにトリガーされます。 ブラウザ名、ブラウザバージョン、印刷ファイル名、SaaSアプリ名、SaaSアプリURL
App.SaaS.Url.Navigate Citrix Enterprise BrowserがURLに移動したときにトリガーされます。 ブラウザ名、ブラウザバージョン、SaaSアプリ名、SaaSアプリURL
Citrix.EventMonitor.AppStart セッション記録サーバーのアプリ監視リストに追加されたアプリケーションが仮想デスクトップセッション内で開始されたときにトリガーされます。 アプリ名
Citrix.EventMonitor.AppEnd セッション記録サーバーのアプリ監視リスト)に追加されたアプリケーションが仮想デスクトップセッション内で停止されたときにトリガーされます。 アプリ名
Citrix.EventMonitor.Clipboard セッション記録内でクリップボード操作が実行されたときにトリガーされます。 クリップボードデータ形式タイプ、プロセス名、ウィンドウタイトル
Citrix.EventMonitor.FileTransfer ユーザーが仮想デスクトップセッションとユーザーのマシン間でファイルを転送したときにトリガーされます。 ファイルサイズ、操作方向(ホストからクライアント、クライアントからホスト)、ソースパス、宛先パス
Citrix.EventMonitor.RegistryChange レジストリ操作が実行されたときにトリガーされます。可能なレジストリ操作は、作成、削除、名前変更、値の設定、値の削除です。 レジストリ操作、レジストリ名、レジストリパス、プロセスID、プロセスファイルパス
Citrix.EventMonitor.SessionEnd セッション記録が終了したときにトリガーされます。 説明
Citrix.EventMonitor.SessionLaunch セッション記録が開始されたときにトリガーされます。 セッション記録タイプ
Citrix.EventMonitor.TopMost 最上位ウィンドウが変更されたときにトリガーされます。 アプリ名
Citrix.EventMonitor.IdleStart セッションがアイドル状態になったときにトリガーされます。 上記で説明した共通フィールドを確認してください。
Citrix.EventMonitor.IdleEnd アイドルセッションが終了したときにトリガーされます。 上記で説明した共通フィールドを確認してください。
Citrix.EventMonitor.WebBrowsing 仮想デスクトップセッション内のブラウザでユーザーがウェブページを操作したときにトリガーされます。 アプリ名、URL
Citrix.EventMonitor.FileCreate 監視対象のファイルシステムパス内の仮想デスクトップセッションでファイルまたはフォルダが作成されたときにトリガーされます。 ファイル名、ファイルパス、ファイルサイズ
Citrix.EventMonitor.FileRename 監視対象のファイルシステムパス内の仮想デスクトップセッションでファイルまたはフォルダーの名前が変更されたときにトリガーされます。 上記の共通フィールドを確認してください。
Citrix.EventMonitor.FileMove 監視対象のファイルシステムパス内のファイルまたはフォルダーが、仮想デスクトップセッション内、またはセッションホスト (VDA) とクライアントデバイス間で移動されたときにトリガーされます。 上記の共通フィールドを確認してください。
Citrix.EventMonitor.FileDelete 監視対象のファイルシステムパス内のファイルまたはフォルダーが、仮想デスクトップセッションで削除されたときにトリガーされます。 ファイル名、ファイルパス、ファイルサイズ
Citrix.EventMonitor.CDMUSBDriveAttach 仮想アプリおよびデスクトップセッションが接続されているクライアントに、クライアントドライブマッピング (CDM) でマップされたUSBマスストレージデバイスが挿入されたときにトリガーされます。 上記の共通フィールドを確認してください。
Citrix.EventMonitor.GenericUSBDriveAttach 仮想アプリおよびデスクトップセッションが接続されているクライアントに、汎用リダイレクトされたUSBマスストレージデバイスが挿入されたときにトリガーされます。 上記の共通フィールドを確認してください。
Citrix.EventMonitor.RDPConnection ユーザーがVDAマシン内でリモートデスクトップ接続を作成したときにトリガーされます。 宛先IP、プロセスID
Citrix.EventMonitor.UserAccountModification アカウントの作成、有効化、無効化、削除、名前の変更、パスワードの変更など、すべての種類のユーザーアカウント操作に対してトリガーされます。 説明、ターゲットユーザー名
VDA.Print Apps and Desktopsで印刷ジョブが開始されたときにトリガーされます。注: このイベントはCitrix DaaSデータソースにのみ適用されます。詳細については、「Citrix DaaSの印刷テレメトリを有効にする」を参照してください。 ドキュメントユーザー名、マシン名、印刷ファイル名、印刷ファイルサイズ、プリンター名、時刻、印刷部数合計、印刷ページ数合計
VDA.Clipboard Apps and Desktopsでクリップボード操作が実行されたときにトリガーされます。注: このイベントはCitrix DaaSデータソースにのみ適用されます。詳細については、「Citrix DaaSのクリップボードテレメトリを有効にする」を参照してください。 クリップボード形式タイプ、クリップボード操作、クリップボード操作方向、クリップボード操作許可、クリップボードサイズ、マシン名
注
すべてのセッション記録イベントでは、イベントをログに記録するためのポリシーがセッション記録サーバーで有効になっている必要があります。詳細については、「カスタムイベント検出ポリシーを作成する」を参照してください。

検索クエリでサポートされている値

検索クエリを定義するには、ディメンションに次の値を入力します。
ディメンション 値 タイプ 説明
App-Name アプリケーションまたはデスクトップセッション。 文字列 起動されたアプリケーションまたはデスクトップの名前。
アプリケーションセッションの例: ファーム名なしのセッション: #Cloud - Excel 2016 ファーム名ありのセッション: XA65PROD#Concur
デスクトップセッションの例: ファーム名なしのセッション: #SINXIAP0616 $S1-1 ファーム名ありのセッション: XA65PROD#SINXIAP0616 $S1-1
App-Protection-Policies 例: AntiScreenCaptureEnabled 文字列 セッションのアクティブなアプリケーション保護ポリシー。
Browser-Name 例: グーグル クローム, シトリックス エンタープライズ ブラウザ™, マイクロソフト エッジ, ファイアフォックス, サファリ 文字列 ブラウザ名
Browser-Version 例: 80.0.3987.122, 101.0.9999.0 文字列 ブラウザバージョン
City 例: サンタクララ、ヒューストン、シカゴ 文字列 ユーザーの都市名。
Client-IP IPアドレス。例: 10.10.10.10 文字列 ユーザーエンドポイントのIPアドレス。
Client-Type Android、Windows、Macintosh、Chrome、HTML5、Unix/Linux、iOS、SessionRecording、Monitor 文字列 オペレーティングシステムまたは元のデータソースに基づいて、Citrix Workspaceアプリの異なる種類を示します。
Clipboard-Format-Type 例: テキスト、HTML、CF_UNICODETEXT 文字列 クリップボードにコピーされたデータ形式。
Clipboard-Initiator 例: キーボード、コンテキストメニュー、JavaScript 文字列 クリップボード操作がどのように開始されたかを示します。注: SaaSアプリケーションのみでサポートされています。
Clipboard-Operation コピー、切り取り、貼り付け、または配置 文字列 どのクリップボード操作が実行されたかを示します。注: place 操作は、データがクリップボードに配置されたことを示します。これは、クリップボード内のデータがクライアントによって貼り付けられたか、使用されたかを保証するものではありません。この操作は、VDA.Clipboard Event のみでサポートされています。
Clipboard-Operation-Direction クライアントからホスト、ホストからクライアント 文字列 クリップボード操作の方向を示します。注: アプリとデスクトップ (Citrix DaaS™) のクリップボード操作のみでサポートされています。
Clipboard-Operation-Permitted 許可または拒否 文字列 アプリとデスクトップセッションでクリップボード操作が許可されているかどうかを示します。注: アプリとデスクトップ (Citrix DaaS) のクリップボード操作のみでサポートされています。
Clipboard-Result 成功またはブロック 文字列 クリップボード操作の結果を示します。注: SaaS アプリケーションのみでサポートされています。
Clipboard-Size 例: 10, 20 数値 クリップボードに現在保存されているデータのサイズ(バイト単位)。
Country 例: USA、India 文字列 ユーザーの国名。
Description Citrix.EventMonitor.UserAccountModificationイベントの場合: ユーザーアカウントが作成された、ユーザーアカウントが有効化された、アカウントのパスワードをリセットしようとした。 文字列 アカウントが作成、削除、名前変更された、またはパスワードのリセットが試行されたなど、ユーザーアカウントの変更ステータスについて説明します。
Citrix.EventMonitor.SessionEndイベントの場合: 不明、ログオフ、ロールオーバー、トリガー、不完全 セッション記録が終了した理由を説明します。
Destination-IP 例: 10.60.110.xxx 文字列 リモートデスクトップのIPアドレス。
Destination-Path 例: \H$\Desktop\Folder\example.txt 文字列 転送完了後のファイルの最終パス。
Device-ID 例: cb781185-18ad-4f45-b75f 文字列 ライセンス、クライアント名、またはオペレーティングシステムのハードウェアIDに使用されるデバイスID。
Domain 例: example.com 構造 リクエストを送信したサーバーのドメイン名。
Download-Device-Type 例: USB、ハードディスクドライブ、RemoteDrive、CD-ROM、またはブラウザのダウンロード。 文字列 ファイルがダウンロードまたは転送されるデバイスの種類。
Download-File-Format 例として: txt, PDF, xlsx, docx 文字列 ダウンロードされたファイルの形式。
Download-File-Name 例として: example-file.txt 文字列 ダウンロードされたファイルの名前。
Download-File-Path 例: C:\Users\admin\Desktop 文字列 ダウンロードされたファイルのパス。
Download-File-Size 例: 8.05 数値 ダウンロードされたファイルのサイズ(キロバイト単位)。
Event-Type Account.ログオン, Session.ログオン, Session.終了, App.開始, App.終了, ファイル.ダウンロード, 印刷, AppProtection.画面キャプチャ, App.SaaS.起動, App.SaaS.終了, App.SaaS.クリップボード, App.SaaS.ファイル.ダウンロード, App.SaaS.ファイル.印刷, App.SaaS.URL.ナビゲート, Citrix.EventMonitor.アプリ開始, Citrix.EventMonitor.アプリ終了, Citrix.EventMonitor.最前面, Citrix.EventMonitor.Webブラウジング, Citrix.EventMonitor.ファイル作成, Citrix.EventMonitor.ファイル名変更, Citrix.EventMonitor.ファイル移動, Citrix.EventMonitor.ファイル削除, Citrix.EventMonitor.CDMUSBDriveアタッチ, Citrix.EventMonitor.汎用USBDriveアタッチ, Citrix.EventMonitor.RDP接続, Citrix.EventMonitor.ユーザーアカウント変更, VDA.印刷, VDA.クリップボード, Citrix.EventMonitor.レジストリ変更, Citrix.EventMonitor.セッション起動, Citrix.EventMonitor.セッション終了, Citrix.EventMonitor.クリップボード, Citrix.EventMonitor.ファイル転送 文字列 詳細については、「イベントの種類とサポートされるフィールド」を参照してください。
Jail-Broken はい、またはいいえ 文字列 デバイスがルート化されているかどうかを示します。注: このディメンションが存在しない場合、デバイスはルート化されていません。このキーは、iOS および Android デバイス用の Citrix Workspace™ アプリに適用されます。
Operation-Direction ホストからクライアントへ/クライアントからホストへ 文字列 ファイル転送の方向を示します。
OS-Extra-Info 例: 20G80、サービスパック 1、19043 文字列 ビルド番号、サービスパック、パッチなど、オペレーティングシステムの追加情報を示します。
OS-Name 例: macOS 11、Windows 7、Android 8.1、Windows 10 エンタープライズ 文字列 オペレーティングシステムの名前を示します。
OS-Version 例: 11.5.1、14.7.1、2009 文字列 オペレーティングシステムのバージョンを示します。
Print-File-Format 例: PDF、PS、DOCX 文字列 印刷されたファイルの形式。
Print-File-Name 例: example-file.pdf 文字列 印刷されたファイルの名前。
Print-File-Size 例: 10, 20 文字列 印刷されたファイルのサイズ(バイト単位)。
Printer-Name 例として: testprinter-1 文字列 使用されたプリンターの名前。
Process-ID 例: 11248 文字列 特定のプロセスを識別するために使用されるプロセスIDを指します。このプロセスは、新しいプロセスの作成とリモートデスクトップ接続の確立という2つのアクションを実行します。プロセスIDは現在、Citrix.EventMonitor.RDPConnectionイベントのみに関連付けられています。
Protected-App-Titles 例: アドミン デスクトップ - シトリックス ワークスペース 文字列 保護されたセッションで実行されているアプリケーションの名前。
Registry-Name 変更されたレジストリの名前 文字列 変更されたレジストリの名前。
Registry-Operation 名前変更、作成、削除、値の設定、値の削除 文字列 どのレジストリ操作が実行されたかを示します。
Registry-Path 変更されたレジストリのパス 文字列 変更されたレジストリのパス。
SaaS-App-Name 例: Workday アプリケーション 文字列 SaaSアプリケーションの名前。
SaaS-App-URL 例: https://xyz.com\|String 文字列 SaaSアプリケーションのURL、またはゲートウェイ/プロキシのURL。注: ゲートウェイ/プロキシのURLは、SaaSアプリケーションが最初に起動されたときにApp.SaaS.Launchイベントに表示されます。
Screen-Capture-Tool-Name 例: ScreenShotTool.exe 文字列 画面キャプチャツールの名前。
Screen-Capture-Tool-Path 例: c:\Program files (x86)\ScreenContent Client のようなファイルパス 文字列 画面キャプチャツールのパス。
Session-Launch-Type アプリケーションまたはデスクトップ 文字列 起動されたセッションがアプリケーションタイプかデスクトップタイプかを示します。
Session-Recording-Type 従来のレコーディング/イベントのみのレコーディング 文字列 起動されたセッションレコーディングのタイプを示します。
Session-Server-Name 例: ホステッド デスクトップ, Cloud-VDA-1 文字列 サーバーから受信した、接続先のアプリケーションまたはデスクトップの名前。
Session-User-Name 例として、demo-user や test-user などがあります。 文字列 サーバーから受信したユーザー名。
Source-Path 例: C:\Users\admin\Desktop\example.txt 文字列 ファイルが転送される前の初期パス。
Target-User-Name 例: user01 文字列 現在、Target-User-Name は Citrix.EventMonitor.UserAccountModification イベントでのみ使用され、そのイベントでは変更されたユーザーアカウントを指します。
Total-Copies-Printed 例: 1, 2 数値 ユーザーが印刷したコピーの総数。
Total-Pages-Printed 例: 1,2 数値 ユーザーが印刷したドキュメントページの総数。
User-Name ユーザー名または Domain\username 文字列 ユーザー名またはdomain\username。StoreFrontログインに使用されます。StoreFrontへのログオンがCitrix Workspace app for HTML5またはChromeを介していない場合、この値はサーバーから受信したものと同じになります。
VDA-Name 例: TSVDA-19-01.xd.local 文字列 VDAマシンの名前を示します。
Window-Title 例: 管理者 - 01 コマンドプロンプト 文字列 クリップボード操作が実行されたウィンドウのタイトルを示します。
Workspace-App-Version 例: 20.8.0.3 (2008) 文字列 ユーザーのデバイスにインストールされ、リモートの仮想アプリおよびデスクトップセッションを起動するために使用されるCitrix WorkspaceアプリまたはCitrix Receiverのバージョン。
Workspace-App-Status サポート対象またはサポート対象外 文字列 ユーザーのデバイスにインストールされているCitrix WorkspaceアプリまたはCitrix Receiverのバージョンが、Citrix Analytics for Securityによってサポートされているか、サポートされていないかを示します。Workspaceアプリがサポートされていない場合は、サポート対象外にカーソルを合わせます。サポートされているバージョンの一覧を表示するためのリンクを含むポップアップウィンドウが表示されます。Workspaceアプリのバージョンがサポート対象外になる時期が近づくと、セルフサービス検索ページにバナーが表示され、アップグレードを開始できる利用可能なサポート対象バージョンが一覧表示されます。

オペレーティングシステムの命名形式

Citrix Analyticsは、ユーザーデバイスのオペレーティングシステム(OS)の詳細を受け取り、それらをOS名、OSバージョン、およびOS追加情報に変換します。
  • OS名は、オペレーティングシステムの名前を示します。
  • OSバージョンは、オペレーティングシステムのリリースIDまたはリリースバージョンを示します。
  • OS Extra Info は、ビルド番号、サービスパック、パッチなどのオペレーティングシステムの追加情報を示します。
次の表は、オペレーティングシステムのバージョン番号形式のいくつかの例を示しています。
OS名 OSバージョン OS追加情報
macOS 11 11.5.1 20G80
iOS 14 14.7.1 利用不可
ウィンドウズ 10 エンタープライズ 2009 19043
ウィンドウズ 7 6.1 サービスパック 1
Android 8.1 バージョン 8.1.0 利用不可
注
  • Macバージョン11.x以降のOS詳細を取得するには、Citrix Workspaceアプリ for Mac 2108以降のクライアントバージョンが推奨されます。
  • Windows 10のOS詳細は現在利用できません。