レポート

はじめに

• アプリケーションセキュリティログ
  • アプリケーションセキュリティログを有効にするたびに、対応するレコードが生成されます。これらのレコードは4時間ごとに1つのレポートに統合されます。各レポートの詳細内で、管理者はサブタイプ別にログを表示できます。このテーブルには、使用されたフィルター、イベント時刻、イベントタイプ、結果コード、結果の概要、重大度、エージェントとユーザーのリスト、および構成セットなどの情報が含まれます。このテーブルには、以下のサブタイプも含まれます。
  • エグゼとディーエルエル
  • MSIとスクリプト
  • パッケージ化されたアプリの展開
  • パッケージ化されたアプリの実行
    アプリケーションセキュリティログを有効にすると、EXEとDLL、MSIとスクリプト、パッケージ化されたアプリの展開、パッケージ化されたアプリの実行の4つのサブタイプすべてのレポートをWebコンソールで表示できますが、各サブタイプに対応するレポートを個別に表示することはできません。このテーブルには、時刻、ルール名、イベントID、ターゲット、結果の各フィールドのログが表示されます。この選択の結果は、許可、監査済み、またはブロック済みのいずれかになります。
• 特権昇格とプロセス階層制御ログ
  • 特権昇格とプロセス階層制御ログを有効にするたびに、対応するレコードが生成されます。これらのレコードは4時間ごとに1つのレポートに統合されます。各レポートの詳細内で、管理者はサブタイプ別にログを表示できます。このテーブルには、使用されたフィルター、イベント時刻、イベントタイプ、結果コード、結果の概要、重大度、エージェントとユーザーのリスト、および構成セットなどの情報が含まれます。詳細を表示するには、4つのセキュリティ側面から選択できます。
  • EXE特権昇格。EXE特権昇格サブタイプが選択されている場合、テーブルには時刻、プロセス、コマンドライン、ルール名、結果の各フィールドのログが表示されます。昇格の結果は、成功または失敗のいずれかになります。
  • MSI特権昇格。MSI特権昇格サブタイプが選択されている場合、テーブルには時刻、パッケージ、コマンドライン、ルール名、結果の各フィールドのログが表示されます。昇格の結果は、成功または失敗のいずれかになります。
  • 自己昇格。自己昇格サブタイプが選択されている場合、テーブルには時刻、プロセス、ルール名、理由、結果の各フィールドのログが表示されます。昇格の結果は、成功または失敗のいずれかになります。
  注:
  失敗のみ表示トグルを有効にすると、結果が失敗のレコードのみが表示され、それ以外は非表示になります。
  • プロセス階層制御。プロセス階層制御サブタイプを選択すると、テーブルには時間、子プロセス、親プロセスID、ルール名、結果の各フィールドのログが表示されます。この選択の結果、ブロックされたアクティビティまたは許可されたアクティビティのいずれかが表示されます。
  注:
  • 各サブタイプで少なくとも1つの障害が発生した場合、セキュリティ側面タブにエラーアイコンが表示されます。
  • ブロック済みのみ表示トグルを有効にすると、結果がブロック済みのレコードのみが表示され、その他は非表示になります。

• アクション処理結果
  • アクションが割り当てられるたびに、対応するレコードが生成されます。これらのレコードは4時間ごとに単一のレポートに統合されます。このレポートには、エージェントマシンにログオンしているユーザーのすべてのアクション処理結果が含まれます。アクションタイプを選択して、表形式で詳細を表示できます。この表には、アクションの名前、アクションが割り当てられているユーザー、使用されているフィルター、処理結果（ステータス）などの情報が含まれます。ステータスは3つあります。
    • 適用済み（処理済み）。アクションがターゲットユーザーに正常に適用された（または正常に処理された）ことを意味します。
    • 古い。処理されたアクションが最新ではないことを意味します。これは、アクションが更新されたものの、まだ適用されていない場合に発生します。
    • エラー。アクションの適用中にエラーが発生しました。トラブルシューティングを行うには、デバッグモードを有効にしてエージェントのログを表示します。「ログファイルの表示」を参照してください。
  • 現在、グループポリシー設定とJSONファイルの処理結果のみを表示できます。結果の収集を有効にするには、「監視設定」を参照してください。
• アクション処理イベント
  この種類のレポートは、エージェント処理中に各アクションに対してオンデマンドで生成されます。たとえば、コンソール出力ログを生成するスクリプトベースの外部タスクから出力データを収集するようにエージェントを構成できます。これらのレポートは詳細な処理結果を提供し、WEM Webコンソールでアクションの結果を直接表示できます。
• スクリプトタスク
  • タスクが実行されるたびに、対応するレポートが生成されます。レポートには、タスクの実行日時、タスクの実行結果などの情報が含まれます。
  • 組み込みタスクとカスタムタスクの両方でレポートが生成されます。これらのレポートでは、事前定義されたレポートデータが提供されます。カスタムタスクを追加する際に、報告するデータをカスタマイズできます。事前定義されたレポートデータがニーズに合わない場合は、拡張データを使用してさらに分析することを検討してください。
• プロファイルコンテナのステータス
  • プロファイルコンテナがアタッチされるたびに、対応するアタッチレコードが生成されます。これらのレコードは、毎日1つのレポートに統合されます。このレポートには、プロファイルコンテナの基本的な使用状況データ、プロファイルコンテナを使用しているセッションのステータス、検出された問題などの情報が含まれています。この情報を使用して、プロファイルコンテナのストレージ使用量を追跡し、プロファイルコンテナが機能しない原因となっている問題を特定できます。
• 最適化と使用状況
  • 構成セットの詳細設定 > インサイトページで、最適化と使用状況のインサイトのデータ収集とアップロードを有効にするが有効になっている場合、エージェントは最適化と使用状況のデータを毎日収集してアップロードします。収集されたデータに基づいてレポートが生成されます。
• 最適化と使用状況のインサイト
  • 構成セットにインサイトを適用するたびに、最適化と使用状況に関する対応するレポートが生成されます。これらのレポートにより、アプリケーションの動作に関するインサイトを得ることができます。使用状況と最適化のインサイトは、1つのレポートに集約されます。
  注:
  監視 > インサイトの最適化インサイトまたは使用状況インサイトページで、構成セットと日付範囲を選択してインサイトを適用します。同じ構成セットと日付範囲を使用して適用されたインサイトについては、1つのレポートのみが保持されます。同じ構成セットと日付範囲を使用してインサイトを適用すると、後でレポートが更新されます。

• プロファイル管理のヘルスチェック
  • エージェントは、24時間ごとまたはオンデマンドでプロファイル管理のヘルスチェックを実行します。その後、対応するレポートが生成されます。レポートには次の要素が含まれます。
    • レポートが生成された日時
    • 関連するエージェントや構成セットなどの詳細情報
    • 検出された問題（エラーや警告など）と修正の推奨事項
  • エラー/警告を修正し、必要なプロファイル管理設定にアクセスするには、エージェントページの統計タブで、その他 > プロファイル > プロファイル管理ヘルスチェックレポートの表示をクリックします。これにより、レポートページに移動します。その後、結果の下にあるプロファイル管理設定を選択して、プロファイル管理ヘルスチェックページの詳細タブでプロファイル管理設定を変更/更新できます。これにより、プロファイル管理構成ページに移動します。フッターにある、対応する設定が強調表示されているすべてのエラー/警告を順に確認し、構成に必要な変更を加えることができます。
  • プロファイル管理設定を変更するには、プロファイル管理設定に移動します。レポートに含める設定の範囲をカスタマイズするには、その構成セットの詳細設定 > 監視設定に移動します。
  • アプリケーション配信タスクの結果イベントタイプを選択してフィルターを設定すると、エージェントは対応するレポートのみを表示します。ただし、アプリケーション配信タスクの結果ページでは生データのみが提供されます。

• 0: タスクが正常に実行されたことを示します。
• -4: 提供した実行可能ファイルのチェックサムの検証に失敗した場合に表示されます。
• -5: 実行可能ファイルの署名検証に失敗した場合に表示されます。考えられる原因：実行可能ファイルの末尾に有効な署名がない、または証明書がないために署名検証に失敗した。
• -8: タイムアウトによりタスクがキャンセルされた場合に表示されます。

• VHD ディスクの圧縮: Citrix Profile Management の VHD ディスク圧縮が完了するたびに、対応するレポートが生成されます。レポートには、コンテナ、トリガー条件、圧縮前のサイズ、圧縮後のサイズなどの情報が含まれます。取得した情報により、コンテナストレージ使用量の変化を効果的に追跡できます。VHD ディスク圧縮のレポート収集を有効にするには、「監視設定」を参照してください。

表示する列とフィルター

レポートの詳細を表示

• 詳細。詳細な結果の概要を提供します。
• 生データ。レポートに関連する生データを提供します。拡張データはJSON形式です。必要に応じて、拡張データを詳細な分析に使用します。

• 正規表現の一致を表示。正規表現の一致を詳細に表示できます。

レポートのエクスポート

1. エクスポートをクリックします。エクスポートウィザードが表示されます。
2. 次のオプションからエクスポート形式を選択します。
   • CSV。このオプションは、生データをCSV形式でエクスポートします。
   • CSV (書式設定済み)。この選択肢は、CSV形式の拡張データの可読性を向上させます。
   • JSON。このオプションは、生データをJSON形式でエクスポートします。
   • JSON (書式設定済み)。この選択肢は、JSON形式の拡張データの可読性を向上させます。

1. 必要に応じて、エクスポートのコピーをローカルマシンに保存を選択します。エクスポートはブラウザのデフォルトのダウンロード場所に保存されます。
2. エクスポートをクリックして、エクスポートプロセスを開始します。

サードパーティプラットフォームへのエクスポート