レポート
デプロイメントを分析できるレポートを提供します。
はじめに
リストビュー
「レポート」ページのリストビューには、レポートが表形式で表示されます。レポートはイベントごとに生成されます。ただし、すべてのイベントが対応するレポートを生成するわけではありません。現在、次の種類のイベントがレポートを生成します。
-
アプリケーションセキュリティログ
-
アプリケーションセキュリティログを有効にするたびに、対応するレコードが生成されます。これらのレコードは4時間ごとに1つのレポートに統合されます。各レポートの詳細内で、管理者はサブタイプ別にログを表示できます。このテーブルには、使用されたフィルター、イベント時刻、イベントタイプ、結果コード、結果の概要、重大度、エージェントとユーザーのリスト、および構成セットなどの情報が含まれます。このテーブルには、次のサブタイプも含まれます。
-
EXE と DLL
-
MSIとスクリプト
-
パッケージアプリの展開
-
パッケージアプリの実行アプリケーションセキュリティログを有効にすると、EXEとDLL、MSIとスクリプト、パッケージアプリの展開、パッケージアプリの実行の4つのサブタイプすべてのレポートをWebコンソールで表示できますが、各サブタイプに対応するレポートを個別に表示することはできません。このテーブルには、時刻、ルール名、イベントID、ターゲット、結果の各フィールドのログが表示されます。この選択の結果は、許可、監査、またはブロックのいずれかになります。
-
-
特権昇格とプロセス階層制御ログ
-
特権昇格およびプロセス階層制御ログを有効にするたびに、対応するレコードが生成されます。これらのレコードは4時間ごとに1つのレポートに統合されます。各レポートの詳細内で、管理者はサブタイプ別にログを表示できます。このテーブルには、使用されたフィルター、イベント時刻、イベントタイプ、結果コード、結果の概要、重大度、エージェントとユーザーのリスト、および構成セットなどの情報が含まれます。4つのセキュリティ側面から選択して、詳細を表示できます。
-
EXE特権昇格。EXE特権昇格サブタイプが選択されている場合、テーブルには時刻、プロセス、コマンドライン、ルール名、結果の各フィールドのログが表示されます。昇格の結果は、成功または失敗のいずれかになります。
-
MSI特権昇格。MSI特権昇格サブタイプが選択されている場合、テーブルには時刻、パッケージ、コマンドライン、ルール名、結果の各フィールドのログが表示されます。昇格の結果は、成功または失敗のいずれかになります。
-
自己昇格。「自己昇格」サブタイプが選択されている場合、テーブルには「時間」、「プロセス」、「ルール名」、「理由」、「結果」の各フィールドのログが表示されます。昇格の結果は、成功または失敗のいずれかになります。
注:失敗のみ表示」トグルを有効にすると、結果が「失敗」のレコードのみが表示され、それ以外は非表示になります。-
プロセス階層制御。「プロセス階層制御」サブタイプを選択すると、テーブルには「時間」、「子プロセス」、「親プロセスID」、「ルール名」、「結果」の各フィールドのログが表示されます。この選択の結果、ブロックされたアクティビティまたは許可されたアクティビティのいずれかが表示されます。
注:-
各サブタイプで少なくとも1つの失敗が発生した場合、セキュリティ側面タブにエラーアイコンが表示されます。
-
ブロック済みのみ表示」トグルを有効にすると、結果が「ブロック済み」のレコードのみが表示され、それ以外は非表示になります。
-
-
アクション処理結果
-
アクションが割り当てられるたびに、対応するレコードが生成されます。これらのレコードは4時間ごとに1つのレポートに統合されます。レポートには、エージェントマシンにログオンしているユーザーのすべてのアクション処理結果が含まれます。アクションタイプを選択すると、表形式で詳細を表示できます。このテーブルには、アクションの名前、アクションが割り当てられているユーザー、使用されたフィルター、処理結果（ステータス）などの情報が含まれます。ステータスは次の3つです。
-
適用済み（処理済み）。アクションがターゲットユーザーに正常に適用された（または正常に処理された）ことを意味します。
-
期限切れ。処理されたアクションが最新ではないことを意味します。これは、アクションが更新されたものの、まだ適用されていない場合に発生します。
-
エラー。アクションの適用中にエラーが発生しました。トラブルシューティングを行うには、デバッグモードを有効にしてエージェントのログを表示します。「ログファイルの表示」を参照してください。
-
-
現在、この種類のレポートは、グループポリシー設定、外部タスク、およびJSONファイルでのみ利用可能です。結果の収集を有効にするには、「監視設定」を参照してください。
-
-
アクション処理イベントこの種類のレポートは、エージェント処理中に各アクションに対してオンデマンドで生成されます。たとえば、コンソール出力ログを生成するスクリプトベースの外部タスクから出力データを収集するようにエージェントを構成できます。これらのレポートは詳細な処理結果を提供し、WEM Webコンソールでアクションの結果を直接表示できます。現在、この種類のレポートはスクリプトベースの外部タスクでのみ利用可能です。
-
スクリプトタスク
-
タスクが実行されるたびに、対応するレポートが生成されます。レポートには、タスクの実行日時、タスクの実行結果などの情報が含まれます。
-
組み込みタスクとカスタムタスクの両方でレポートが生成されます。これらのレポートには、事前定義されたレポートデータが提供されます。カスタムタスクを追加する際、報告されるデータをカスタマイズできます。事前定義されたレポートデータがニーズに合わない場合は、拡張データを使用してさらに分析することを検討してください。
-
-
プロファイルコンテナのステータス
-
プロファイルコンテナがアタッチされるたびに、対応するアタッチレコードが生成されます。これらのレコードは毎日1つのレポートに統合されます。レポートには、プロファイルコンテナの基本的な使用状況データ、プロファイルコンテナを使用するセッションのステータス、検出された問題などの情報が含まれます。この情報を使用して、プロファイルコンテナのストレージ使用量を追跡し、プロファイルコンテナの動作を妨げる問題を特定できます。
-
-
最適化と使用状況
-
構成セットのAdvanced Settings > Insightsページで最適化と使用状況のインサイトのためのデータ収集とアップロードを有効にするが有効になっている場合、エージェントは最適化と使用状況のデータを毎日収集してアップロードします。収集されたデータに基づいてレポートが生成されます。
-
-
最適化と使用状況のインサイト
-
構成セットにインサイトを適用するたびに、最適化と使用状況に関する対応するレポートが生成されます。このレポートにより、アプリケーションの動作に関するインサイトを得ることができます。使用状況と最適化のインサイトは1つのレポートに集約されます。
注:Monitoring > InsightsページのOptimization InsightsまたはUsage Insightsページで、構成セットと日付範囲を選択してインサイトを適用します。同じ構成セットと日付範囲を使用して適用されたインサイトについては、1つのレポートのみを保持します。同じ構成セットと日付範囲を使用してインサイトを適用すると、後でレポートが更新されます。 -
-
Profile Management ヘルスチェック
-
エージェントは24時間ごと、またはオンデマンドでProfile Managementヘルスチェックを実行します。その後、対応するレポートが生成されます。レポートには次の要素が含まれます。
-
レポートが生成された日時
-
関連するエージェントや構成セットなどの詳細情報
-
検出された問題（エラーや警告など）と修正の推奨事項
-
-
エラー/警告を修正し、必要なプロファイル管理設定に到達するには、AgentsページのStatisticsタブでMore > Profile > View Profile Management health check reportをクリックします。これにより、Reportsページに移動します。次に、Resultsの下にあるProfile Management Settingsを選択して、Profile Management health checkページのDetailsタブでプロファイル管理設定を変更/更新できます。これにより、Profile Management構成ページに移動します。フッターにある、対応する設定が強調表示されているすべてのエラー/警告を順に確認し、構成に必要な変更を加えることができます。
-
Profile Managementの設定を変更するには、(/ja-jp/workspace-environment-management/service/manage/configuration-sets/citrix-profile-management.html)に移動します。レポートに含める設定の範囲をカスタマイズするには、その構成セットの下にある(/ja-jp/workspace-environment-management/service/manage/configuration-sets/advanced-settings.html#monitoring-preferences)に移動します。
-
Application delivery task resultsイベントタイプを選択してフィルターを設定すると、エージェントは対応するレポートのみを表示します。ただし、Application delivery task resultsページにはRaw dataのみが表示されます。
-
各レポートはテーブルレコードとして表示されます。これらのレポートは、アクションを決定するのに役立つ診断情報を提供します。たとえば、イベントの重大度に基づいてレポートを確認できます。重大度レベルに基づいて、どのようなアクションを実行するかを決定できます。
ヒント:
特定のレポート（組み込みのスクリプトタスクレポートなど）には、事前に定義された重大度レベルがあります。
スクリプトタスクの場合、Result code列には次の情報が表示されます。
-
0: タスクが正常に実行されたことを示します。
-
-4: 提供した実行可能ファイルのチェックサムの検証に失敗した場合に表示されます。
-
-5: 実行可能ファイルの署名検証に失敗した場合に表示されます。考えられる原因：実行可能ファイルの末尾に有効な署名がない、または証明書がないために署名検証が失敗した。
-
-8: タイムアウトによりタスクがキャンセルされた場合に表示されます。
プロファイルコンテナのステータスの結果コード（ステータスコード）については、Microsoftのドキュメント
<https://docs.microsoft.com/ja-jp/fslogix/fslogix-error-codes-reference>を参照してください。注意：「-1」は、WEMがステータスコードを取得できない可能性があることを意味します。
-
VHDディスク圧縮: Citrix Profile Management VHDディスク圧縮が完了するたびに、対応するレポートが生成されます。レポートには、コンテナ、トリガー条件、圧縮前のサイズ、圧縮後のサイズなどの情報が含まれます。取得した情報により、コンテナストレージ使用量の変化を効果的に追跡できます。VHDディスク圧縮のレポート収集を有効にするには、(/ja-jp/workspace-environment-management/service/manage/configuration-sets/advanced-settings.html#monitoring-preferences)を参照してください。
概要ビュー
ReportsページのSummaryビューには、Event type、Action processing results、Configuration set、およびScript execution resultsに基づいてレポートの統計結果を提供する4つのグラフが表示されます。Refreshをクリックすると、4つのグラフすべてが最新の結果で再読み込みされます。
表示する列とフィルター
テーブルの表示をカスタマイズできます。Columns to displayをクリックして、表示する列を選択します。列をカスタマイズする際は、少なくとも2つの列を選択する必要があります。カスタマイズが完了すると、テーブルは選択した列を表示するように更新されます。
列ヘッダーをクリックして並べ替えることができます。フィルターを適用してレポートをフィルター処理できます。使用したフィルターをフィルターセットとして保存し、これらのフィルターセットを直接管理することもできます。
フィルターセットの管理ページで、フィルターセットの適用を選択してフィルターセットを適用し、削除を選択してフィルターセットを削除できます。
レポートの詳細を表示
詳細情報を表示するには、レポートを選択します。そのためには、レポートを見つけて右側の省略記号をクリックします。レポートウィザードが表示されます。これには2つのタブが含まれています。
-
詳細。詳細な結果の概要を提供します。
-
生データ。レポートに関連する生データを提供します。拡張データはJSON形式です。必要に応じて、拡張データを詳細な分析に使用します。
正規表現の一致を強調表示が有効になっているスクリプトタスクの場合、そのレポートの詳細タブに次のオプションが表示されます。
-
正規表現の一致を表示。正規表現の一致を詳細に表示できます。
レポートのエクスポート
各レポートのデータは、次の方法でエクスポートできます。
-
レポートのエクスポート
-
サードパーティプラットフォームへのエクスポート
注:
-
制限付き管理者は、CSVにエクスポートまたはJSONにエクスポート機能のみを使用できます。
-
エクスポート時には、構成セット条件を含むフィルターを適用する必要があります。
レポートのエクスポート
各レポートのデータをCSVまたはJSON形式でエクスポートするには、次の手順を実行します。
-
エクスポート > CSVまたはJSONにエクスポートをクリックします。エクスポートウィザードが表示されます。
-
次のオプションからエクスポート形式を選択します。
-
CSV。このオプションは、生データをCSV形式でエクスポートします。
-
CSV (書式設定済み)。この選択肢は、CSV形式の拡張データの可読性を向上させます。
-
JSON。このオプションは、生データをJSON形式でエクスポートします。
-
JSON (書式設定済み)。この選択肢は、JSON形式の拡張データの可読性を向上させます。
-
さらに、レポートの内容が
variable = valueまたはvariable: valueの形式に従っている場合、書式設定されたオプションはスクリプトタスクレポートを変数に解析できます。ただし、CSV (書式設定済み) オプションを選択した場合、エクスポートされたデータでは過剰な数の列の一部が省略される可能性があります。
-
オプションで、エクスポートのコピーをローカルマシンに保存 を選択します。エクスポートはブラウザのデフォルトのダウンロード場所に保存されます。
-
エクスポート をクリックします。
重要:
-
最大50,000件のレコード（レポート）をエクスポートできます。エクスポートするレコード数が制限を超えると、上位50,000件のみがエクスポートされます。Citrix®は、フィルターを使用してレコード数を50,000件以下に減らすことを推奨します。
-
エクスポートの実行中は、別のエクスポートを実行できません。
-
エクスポートが30分以内に完了しない場合、それに関する通知は届かなくなります。後でエクスポート結果を表示するには、ファイル に移動します。
-
レポートをエクスポートすると、エクスポートはクラウドストレージに保存されます。クラウドストレージにはストレージ制限があります。制限に達すると、エクスポートを続行できません。その場合は、ファイル に移動して不要なファイルを削除し、スペースを解放してください。(/ja-jp/workspace-environment-management/service/manage/files.html)を参照してください。
サードパーティプラットフォームへのエクスポート
レポートデータをサードパーティプラットフォームにエクスポートすることで、タスクの実行をシームレスに分析および監視できます。また、VDAホスト情報、CPU使用率、メモリ使用率など、サードパーティプラットフォームでカスタマイズされた特別な要件を完了することもできます。
レポートは、手動または自動でサードパーティプラットフォームにエクスポートできます。
サードパーティプラットフォームへの手動エクスポート
各レポートのデータをサードパーティプラットフォームに手動でエクスポートするには、次の手順を実行します。
-
Export > Export to third-party platform をクリックします。
-
Export to third-party platform ペインで、Destination ドロップダウンからサードパーティプラットフォーム名のいずれかを選択するか、Add new を選択します。注:現在、GrafanaとSplunkがサポートされているサードパーティプラットフォームです。Add destination ペインで Add new を選択した場合は、必要なサードパーティプラットフォームの詳細を入力します。
-
Export をクリックします。 エクスポートプロセスが完了すると、宛先（この場合はGrafana）に移動して、エクスポートされたレポートデータを確認できます。
自動的に - 自動レポートを構成する
各レポートのデータをサードパーティプラットフォームに自動的にエクスポートするには、次の手順を実行します。
-
Export > Configure automatic report をクリックします。
-
Configure automatic export ペインで、Add rule をクリックします。
-
Add rule ペインで、必要なサードパーティプラットフォームの詳細を入力します。
-
新しく追加されたルールの構成変更を保存するには、Done をクリックします。