站点级用户活动报告
根据录制的会话中的事件检测，Session Recording 使您能够从事件中识别事故。 它还在云中显示事件和事故数据以进行汇总和分析，从而提供整个站点的用户活动的综合视图。
以下屏幕截图显示了站点特定的事件和事故概述。
通过此站点级报告功能，您可以执行以下操作：
- 按类别快速筛选事件中的事故。
- 更有效地识别异常活动。
- 更广泛地了解您的站点上的用户活动模式。
必备条件
-
云中事件数据的可用性完全由活动事件检测策略决定，与设置或 Session Recording Server 版本无关。 因此，如果活动策略规定了事件数据，它将始终显示在云中。
-
云中事故数据的可用性受三个因素控制：活动事件检测策略、站点特定的事件数据分析设置以及从事件中识别事故的事故库设置。 此外，需要 Session Recording 2503 或更高版本才能在云中识别和显示事故。
有关事件检测策略设置的信息，请参阅配置事件检测策略。
有关事件数据分析和事故库设置的信息，请参阅本文后面的配置站点级用户活动报告。
查看站点特定的用户活动报告
站点级用户活动报告提供了整个站点的事件和事故的综合视角，增强了监控和分析。 要查看站点特定的用户活动报告，请执行以下步骤：
- 登录 Citrix Cloud。
- 在左上角的菜单中，选择我的服务 > DaaS。
- 在 DaaS 磁贴中，在左侧导航窗格中向下滚动并选择 Session Recording。
- 在 Session Recording 服务视图中，从左侧导航中选择报告。
-
选择目标站点并指定时间范围和时区。
-
使用事件和事故选项卡来查看在录制的会话中检测到的事件以及从这些事件中识别出的事故。
可以筛选事件和事故以进行详细分析。
要在事件选项卡上查找特定事件，可以按事件类型、会话用户和客户端设备进行筛选。 还可以使用搜索框按关键字查找事件。 过滤器使用“AND”进行组合。
要在事故选项卡上查找特定事故，可以按类别、会话用户、用户组和客户端设备进行筛选。 还可以使用搜索框按关键字查找事件。 过滤器使用“AND”进行组合。
事件和事故均在录制文件中被标记，以便于搜索和播放检查。 单击播放按钮将进入录制文件播放页面，您可以在其中查看录制的会话的事件、事故和评论。
有关示例，请参见以下屏幕截图：
配置站点级用户活动报告
为了能够在云中呈现事件和事故数据以增强用户活动监视和分析，请按照下面概述的配置步骤进行操作。
步骤 1：启用云中的事件数据的呈现
配置并激活事件检测策略。 验证该策略是否包含综合数据捕获所需的所有事件类型。 策略捕获的事件数据将显示在云中，以供用户活动监视和分析。 要另外启用事件数据的云呈现，请继续执行下面的步骤 2。
有关事件检测策略设置的信息，请参阅配置事件检测策略。
步骤 2：启用云中的事故数据的呈现
- 从 Session Recording 服务的左侧导航栏中选择配置 > 服务器管理。
- 单击目标站点的设置。
-
在事件数据分析页面上，选择将事件数据上载到 Session Recording 服务和使用事件数据生成报告。 指定是否上载捕获的所有事件或选择特定类型的事件。
-
访问事故库设置并配置事故识别规则，以便对上载的事件数据进行分析，从中识别事故。
要访问事故库设置，请单击 Session Recording 服务页面左侧导航窗格中的资源库，然后单击事故库。
事故库页面包含两个选项卡，即事故和共享列表。
事故选项卡显示可以报告的事故类别，每个类别包含与该类别有关的预定义事故。 例如，要查看与数据外泄类别有关的所有可报告预定义事故，请单击数据外泄。
要启用或禁用与某个类别有关的预定义事故的报告，请切换旁边的开关。 某些预定义的事件具有用于定义识别标准的过滤器。 例如，允许使用的 USB 设备过滤器允许您定义一个允许列表。 在录制的会话期间连接不在该列表中的 USB 设备时会触发事故。
可以在共享列表选项卡上找到这些过滤器的集合。
