管理员日志记录

使用 Session Recording 服务器 2204 或更高版本,您可以通过 Session Recording 服务查询管理员日志记录数据。如果您选择的站点包含低于 2204 版本的 Session Recording 服务器,则会出现以下横幅,并且没有可用数据。

指示需要 Session Recording 服务器版本的横幅

注意:

如果您在与 Session Recording 服务器相同的计算机上安装 SQL Server,则管理员日志记录数据可能不可用,并显示“无可用数据”消息。为确保您可以查看管理员日志记录数据,请将 NT AUTHORITY\SYSTEM 用户添加到您的 Session Recording 数据库并为其分配 db_owner 权限。

您可以选择多个 Session Recording 站点来查看日志。

选择会话录制站点以查看日志

单击三个点(省略号)以查看每个日志的详细信息。

具有完全访问权限的管理员可以查看管理员日志记录。要授予完全访问权限,请转到 Citrix Cloud 中的身份和访问管理

日志记录数据概述

管理员日志记录数据包括:

  • 配置日志记录
  • 录制原因日志记录
  • 播放日志记录

配置日志记录

此部分将记录以下管理员活动:

  • 策略更改 - 对会话录制策略控制台或 Citrix Director 上的策略进行的更改

  • 服务器配置更改 - 会话录制服务器属性中的更改

  • 日志读取 - 未经授权访问管理员日志记录数据的尝试

您可以使用日志记录时间类别操作执行操作者筛选器来缩小搜索范围。筛选器之间使用“AND”运算符来计算搜索操作。

要记录管理员活动,请完成以下步骤以在会话录制服务器上启用管理员日志记录。

  1. 从会话录制服务的左侧导航中选择配置 > 服务器管理

  2. 找到您的会话录制服务器。

  3. 单击每个会话录制服务器对应的齿轮图标。

  4. 服务器设置页面上,从左侧导航中选择日志记录,然后选择启用管理员日志记录

    如果选择启用强制阻止,则在日志记录失败时会阻止以下活动。系统还会记录一个事件 ID 为 6001 的系统事件:

    • 对会话录制策略控制台或 Citrix Director 上的录制策略进行的更改

    • 会话录制服务器属性中的更改

    强制阻止设置不会对会话的录制产生影响。

提示:

您可以通过会话录制服务和会话录制服务器属性启用管理员日志记录。有关通过会话录制服务器属性启用管理员日志记录的信息,请参阅禁用或启用管理员日志记录

您还可以配置管理员日志记录服务帐户以增强安全性。

录制原因日志记录

此部分记录哪些策略触发了录制。

录制原因日志记录

要启用此功能,请在您的会话录制服务器上同时启用管理员日志记录和录制原因日志记录。如果未选择启用管理员日志记录,则启用录制原因日志记录将不生效。

有关启用录制原因日志记录的信息,请参阅禁用或启用录制原因日志记录

播放日志记录

此部分记录与播放相关的操作。单击三个点(省略号)可查看每个日志的详细信息。

播放日志记录

要记录播放理由,请在您的会话录制服务器上同时启用管理员日志记录和播放理由日志记录。如果管理员日志记录被禁用,则启用播放理由日志记录将不生效。

注意:

播放理由日志记录仅适用于会话录制服务器 2212 及更高版本。如果您选择的站点包含早于 2212 版本的会话录制服务器,则该站点中的任何服务器都无法使用播放理由日志记录启用程序。

管理员日志记录