Elastic Desktop Service:Audit des journaux

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, sélectionnez Security & Audits > Logs.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Sous l'onglet Administrator Operation Logs, définissez les critères de filtrage et la plage de temps.

   • Critères de filtrage : filtrez par Read/Write Type, Event Name, Operator, Resource Types, Resource Name, Event Type ou Sensitive Action.

   • Plage de temps : la console affiche par défaut les journaux des 7 derniers jours. Vous pouvez spécifier une plage personnalisée et interroger les journaux sur une période allant jusqu'à 90 jours dans le passé.

5. Examinez les informations relatives aux événements.

   • Chaque enregistrement d'événement indique l'heure de l'événement, l'opérateur, le nom de l'événement et l'adresse IP source.

   • Dans la colonne Actions, cliquez sur View Details pour ouvrir un panneau latéral contenant des détails tels que l'ID de requête API, la source de l'événement et le code d'erreur. La section Event Record affiche l'événement complet au format JSON. Pour obtenir des descriptions détaillées des champs, consultez la rubrique Structure des événements de gestion.

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, sélectionnez Security & Audits > Logs.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Sous l'onglet User Operation Logs, définissez les critères de filtrage et la plage de temps.

   Les enregistrements correspondant à vos filtres s'affichent dans le tableau ci-dessous. Chaque entrée comprend :

   • Informations sur l'événement : l'action effectuée, incluant l'ID de l'événement, son type et son horodatage.

   • Informations sur l'utilisateur : l'utilisateur final ayant effectué l'action, y compris son nom d'utilisateur.

   • Informations sur le cloud computer : le cloud computer concerné par l'action, incluant son ID et son nom, l'ID et le nom du pool de cloud computers auquel il appartient, ainsi que l'ID et le nom du réseau de bureau associé.

   • Informations sur le client : le client utilisé pour l'action, incluant son système d'exploitation, sa version et son adresse IP.

   Remarque

   Pour exporter les résultats, cliquez sur l'icône située dans le coin supérieur droit. Les enregistrements sont exportés au format Excel et téléchargés sur votre appareil.

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, sélectionnez Security & Audits > Logs.

3. Sélectionnez l'onglet User Operation Logs, puis cliquez sur Deliver to Logstore dans le coin supérieur droit.

4. Si vous utilisez cette fonctionnalité pour la première fois, cliquez sur OK dans la boîte de dialogue Elastic Desktop Service Service-linked Role.

5. Dans le panneau Deliver to Logstore, configurez le Logstore. Vous pouvez créer un nouveau Logstore ou en sélectionner un existant. Une fois terminé, cliquez sur OK.

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, sélectionnez Security & Audits > Logs.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Sous l'onglet File Transfer Log, définissez les conditions de requête, les valeurs et la plage de temps.

   Les enregistrements correspondant à vos filtres s'affichent dans le tableau ci-dessous, avec des détails tels que le nom d'utilisateur, le nom et l'ID du cloud computer, ainsi que le type d'opération.

   Remarque

   Pour exporter les résultats, cliquez sur l'icône située dans le coin supérieur droit. Les enregistrements sont exportés au format Excel et téléchargés sur votre appareil.

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, choisissez O&M Management > Policy.

3. Sur la page Policy, cliquez sur Create Policy.

4. Sur la page Create Policy, saisissez un Policy Name comme indiqué, configurez les paramètres de la politique selon vos besoins, puis cliquez sur OK.

Dans la section Screen Recording Audit, activez l'interrupteur Screen Recording Audit, lisez les Usage Notes on Screen Recording Audit, sélectionnez I have read and agree to enable the feature, et configurez les paramètres suivants.

Paramètre	Description
Recording type	Sélectionnez un type d'enregistrement : Whole-process : Enregistre l'intégralité de la session utilisateur, depuis le moment où l'utilisateur final se connecte au cloud computer jusqu'à sa déconnexion. Interval-based : Enregistre uniquement pendant un intervalle de temps spécifié. Si l'utilisateur final se déconnecte avant la fin de l'intervalle, l'enregistrement s'arrête immédiatement. Si vous sélectionnez cette option, vous devez également configurer l'Interval. Operation-triggered : Si vous sélectionnez cette option, choisissez une ou plusieurs conditions de déclenchement dans la section Operation-triggered. Plusieurs conditions sont prises en charge. File Upload/Download-triggered : L'enregistrement est déclenché lorsqu'un fichier est téléversé vers ou téléchargé depuis le cloud computer. Command-triggered : L'enregistrement est déclenché lorsqu'un utilisateur saisit des données à l'aide d'un périphérique tel qu'un clavier, une souris ou une tablette graphique. Remarque L'enregistrement démarre immédiatement lorsqu'une condition de déclenchement est remplie. Lorsque la condition de déclenchement n'est plus satisfaite, l'enregistrement ne s'arrête pas immédiatement mais continue pendant 10 minutes supplémentaires. Si la même condition ou une autre condition de déclenchement est à nouveau remplie durant cette période de 10 minutes, le minuteur de délai de 10 minutes est réinitialisé. Listening of Session Lifecycle Screen Recording : Enregistre l'intégralité du processus, de la création de la session à la déconnexion de celle-ci. Cette option est recommandée pour les scénarios d'automatisation robotique des processus (RPA). Remarque La différence entre l'enregistrement du cycle de vie de la session et l'enregistrement intégral réside dans le moment où l'enregistrement s'arrête. L'enregistrement intégral prend fin lorsque l'utilisateur final se déconnecte du cloud computer. En revanche, l'enregistrement du cycle de vie de la session prend fin lorsque la session est fermée. Une session est fermée lorsque l'utilisateur final éteint le cloud computer ou lorsque la durée de maintien actif préconfigurée est atteinte après la déconnexion du cloud computer.
Audio	Sélectionnez l'une des options suivantes : Video ou Video and Audio.
Frame Rate	Fréquences d'images prises en charge : 2, 5, 10 et 15 images par seconde (FPS). Une fréquence d'images plus élevée offre une vidéo plus fluide, mais nécessite davantage d'espace de stockage. Sélectionnez une fréquence d'images qui équilibre la qualité vidéo et les coûts de stockage.
File Length	Valeurs prises en charge : 10, 20, 30 ou 60 minutes. L'enregistrement est automatiquement divisé en segments de la durée spécifiée. Si un fichier segment atteint 300 Mo avant la durée spécifiée, un nouveau segment est créé.
Save To	Par défaut, les enregistrements d'écran sont sauvegardés dans un compartiment OSS de la région actuelle, ce qui engendre des frais OSS. Pour plus d'informations sur la facturation, consultez Aperçu de la facturation OSS. Important Si vous utilisez un logiciel lié au VPN sur un cloud computer, ajoutez *.aliyuncs.com à la liste d'autorisation pour garantir le succès des téléchargements de fichiers. Une fois l'enregistrement terminé, vous pouvez consulter ou télécharger le fichier vidéo dans la console. Pour plus d'informations, consultez Consulter ou télécharger des enregistrements d'écran.
Retention Period	Par défaut : 15 jours. Vous pouvez définir la période de conservation sur une valeur comprise entre 1 et 180 jours. Avertissement Les enregistrements d'écran sont stockés dans le compartiment OSS pendant la période de conservation spécifiée. À l'expiration de cette période, les enregistrements sont définitivement supprimés du compartiment OSS ainsi que de l'onglet Screen Recordings dans la console.

1. Dans le volet de navigation de gauche, choisissez Monitoring and Alerts > Notification and Alert Service.

2. Cliquez sur l'onglet Alert Rules & Records, puis sur l'onglet Alert Rules.

3. Cliquez sur Create Alert Rule. Dans le panneau Create Alert Rule, configurez les paramètres suivants et cliquez sur Confirmer.

   Paramètre	Description	Exemple
   Nom de la règle	Le nom de la règle d'alerte.	Alerte d'utilisation du CPU
   Source d'alerte	Cloud Computer Premium Bandwidth	Cloud Computer
   Étendue de la surveillance	All Resources : La règle s'applique à tous les cloud computers ou plans Premium Bandwidth. Cloud computer instance : La règle s'applique aux cloud computers sélectionnés. Premium Bandwidth : La règle s'applique aux plans Premium Bandwidth sélectionnés.	All Resources
   Type de métrique	Single Metric : Surveille une seule métrique. Vous pouvez créer plusieurs règles d'alerte avec différents niveaux de gravité pour cette métrique. Multiple Metrics : Surveille plusieurs métriques. Vous pouvez créer une seule règle d'alerte avec un niveau de gravité unique pour toutes les métriques en configurant des conditions de déclenchement composites.	Single Metric
   Période d'application	La période durant laquelle la règle d'alerte est active.	08:00-09:59
   Période de silence	Empêche l'envoi de notifications répétées lorsqu'une alerte est déclenchée en continu. Une nouvelle notification est envoyée après la période de silence si la condition de déclenchement est toujours remplie.	30 minutes
   Groupe de contacts d'alerte	Le groupe de contacts qui reçoit les notifications d'alerte.	O&M Group 1
   Paramètres d'une règle à métrique unique
   Métrique	La métrique à surveiller.	Pourcentage d'utilisation du CPU.
   Gravité et seuil de métrique	Les conditions de déclenchement pour les différents niveaux de gravité de la métrique. Vous devez configurer une condition de déclenchement pour au moins un niveau de gravité.	Info Moyenne > 80 % pendant 3 périodes consécutives
   Paramètres d'une règle multi-métriques
   Gravité	Les méthodes de notification varient selon le niveau de gravité : Critical : appel téléphonique, SMS, e-mail et DingTalk Warning : SMS, e-mail et DingTalk Info : e-mail et DingTalk	Info
   Condition d'alerte multi-métriques	Les conditions de déclenchement pour chaque métrique. Vous pouvez configurer jusqu'à 10 conditions.	Utilisation moyenne du disque > 80 % Utilisation moyenne de la mémoire > 60 %
   Relation entre les métriques	Déclencher l'alerte lorsque toutes les conditions sont remplies : Déclenche une alerte uniquement si toutes les conditions sont remplies (ET logique). Déclencher l'alerte lorsqu'une condition est remplie : Déclenche une alerte si au moins une condition est remplie (OU logique).	Déclencher l'alerte lorsqu'une condition est remplie
   Nombre de fois où le seuil doit être atteint	Le nombre de périodes consécutives durant lesquelles les conditions de déclenchement composites doivent être remplies avant qu'une alerte ne soit déclenchée.	3 périodes consécutives

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, choisissez Monitoring & Alerts > Dashboard.

3. Sur la page Monitoring, vous pouvez consulter un aperçu de diverses métriques des cloud computers, notamment le nombre de cloud computers, leur statut, la durée de connexion et la latence réseau.

   Remarque

   Dans le coin supérieur droit de la boîte de dialogue Alert, cliquez sur Learn More pour afficher les détails de l'alerte.

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, choisissez Monitoring and Alerts > Connection Monitoring.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. La page Connection Monitoring affiche les détails de connexion pour Cloud Computer et Shared Cloud Computer. Ces détails incluent l'état actuel de la connexion, l'heure de la dernière connexion et la durée de connexion dans la plage de temps spécifiée. Vous pouvez également utiliser les fonctionnalités suivantes.

   • Connection Monitoring

     Fonctionnalité	Description	Actions
     Exporter	Exportez les enregistrements détaillés des connexions vers un fichier.	Cliquez sur l'icône dans le coin supérieur droit de la page.
     Disconnect	Déconnectez la session active d'un utilisateur. L'utilisateur pourra se reconnecter à la même session ultérieurement.	Sélectionnez une ou plusieurs sessions et cliquez sur disconnect en bas de la liste des sessions.
     Fermer la session	Fermez une session utilisateur. Les données non enregistrées seront perdues. Lors de la reconnexion, une nouvelle session sera créée.	Sélectionnez une ou plusieurs sessions et cliquez sur Close Session en bas de la liste des sessions.
     Envoyer un message	Envoyez un message à un utilisateur connecté à une session.	Sélectionnez une ou plusieurs sessions, cliquez sur Send Message en bas de la liste des sessions, puis saisissez un Topic et un Message.
     App Management	Visualisez et gérez les applications et processus en cours d'exécution sur le cloud computer de l'utilisateur.	Dans la colonne Actions de la session cible, cliquez sur App Management pour afficher toutes les applications en cours d'exécution sur le cloud computer, y compris leurs noms et statuts. Pour fermer une application ou un processus, dans le panneau Apps, cliquez sur End Application dans la colonne Actions correspondant à l'application.
     Remote Assistance	Prenez le contrôle à distance du cloud computer d'un utilisateur pour résoudre les problèmes. Les administrateurs et les utilisateurs finaux peuvent initier une assistance à distance. Pour plus d'informations sur cette fonctionnalité, consultez les règles de collaboration.	Initiée par l'administrateur Dans la colonne Actions de la session cible, cliquez sur Remote Assistance et attendez que l'utilisateur accorde l'autorisation. Initiée par l'utilisateur Si un utilisateur demande de l'aide, un message apparaît dans la colonne User Request History de la session correspondante. Cliquez sur Remote Assistance dans la colonne Actions et suivez les instructions à l'écran pour accepter la demande et effectuer les tâches d'assistance. Remarque Pour des raisons de sécurité et de conformité, toutes les actions effectuées par l'administrateur et l'utilisateur lors d'une session d'assistance à distance sont journalisées à des fins d'audit. Pour consulter les journaux d'audit, voir Consulter le journal des opérations.

   • Historique des échecs de connexion

     Dans l'onglet Failed Connection History, vous pouvez consulter les tentatives de connexion ayant échoué pour Cloud Computer et Shared Cloud Computer. Pour diagnostiquer un échec, cliquez sur Diagnosis and Query dans la colonne Actions de l'enregistrement cible.

     Remarque

     Le système conserve les enregistrements d'échec de connexion des trois derniers mois. Vous pouvez interroger un maximum de trois jours d'enregistrements à la fois.

La page Sessions inclut les métriques suivantes :

• Username : Le nom de l'utilisateur connecté au cloud computer.

• Cloud computer ID/name : L'ID et le nom du cloud computer associé à la session.

• Connection Status : L'état actuel de la session. Valeurs valides : Connected et Disconnected.

• Last connected at : L'heure de la dernière connexion de l'utilisateur au cloud computer.

• User request history : Un historique des demandes d'assistance à distance initiées par l'utilisateur depuis le client.

• Last connection duration : La durée de la dernière session de l'utilisateur, de la connexion à la déconnexion.

• Resource group : Le nom du groupe de ressources auquel appartient le cloud computer.

• Billing method : La méthode de facturation du cloud computer. Exemples : paiement à l'utilisation, ou abonnement mensuel avec utilisation illimitée, 250 heures ou 120 heures.

• Total idle duration : Le temps d'inactivité cumulé pendant les sessions dans la plage de temps sélectionnée. Le temps d'inactivité correspond à une période sans saisie au clavier ni mouvement de souris.

• Total connection duration : La durée de connexion cumulée dans la plage de temps sélectionnée.

• Office network ID/name : L'ID et le nom du réseau d'entreprise auquel appartient le cloud computer.

• Operating system : Le système d'exploitation du cloud computer.

• Terminal type : Le type de terminal utilisé par l'utilisateur.

• Terminal SN : Le numéro de série (SN) unique du périphérique terminal.

• Terminal UUID : Un identifiant unique pour chaque périphérique terminal dans Elastic Desktop Service.

• Terminal IP : L'adresse IP locale du terminal utilisé par l'utilisateur.

• Version : La version du client du terminal utilisé par l'utilisateur.

1. Dans le volet de navigation de gauche, choisissez Monitoring & Alerts > Real-time Monitoring.

2. Sur la page Real-time Monitoring, vous pouvez consulter les données relatives aux connexions des utilisateurs finaux, à la latence réseau des cloud computers et aux alertes de panne.

1. Connectez-vous à la console entreprise EDS.

2. Dans le volet de navigation de gauche, choisissez Monitoring & Alerts > Performance Monitoring & Diagnosis.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Sur la page Performance Monitoring & Diagnosis, utilisez l'une des méthodes suivantes pour afficher les métriques :

   Cloud computer

   1. Sur la page Performance Monitoring & Diagnosis, cliquez sur l'onglet Cloud Computer.

   2. Recherchez le cloud computer et cliquez sur Performance Monitoring dans la colonne Actions.

   3. Sur la page Performance Monitoring, sélectionnez une plage de temps prédéfinie ou personnalisée pour afficher les graphiques de métriques du cloud computer. Les graphiques incluent le score de charge, l'utilisation du CPU, l'utilisation de la mémoire et les paramètres liés au disque.

   Cloud computers partagés

   1. Sur la page Performance Monitoring & Diagnosis, cliquez sur l'onglet **Shares**.

   2. Recherchez le cloud computer partagé et cliquez sur Performance Monitoring dans la colonne Actions.

   3. Sur la page Monitoring Details qui s'ouvre, vous pouvez sélectionner une plage de temps prédéfinie ou personnalisée pour afficher les graphiques de métriques du cloud computer partagé. Les graphiques incluent le score de charge, l'utilisation du CPU, l'utilisation de la mémoire et les paramètres liés au disque.

   50 premières ressources

   1. Sur la page Performance Monitoring & Diagnosis, cliquez sur l'onglet Top 50 Resources.

   2. Recherchez le cloud computer et cliquez sur Performance Monitoring dans la colonne Actions.

   3. Sur la page Monitoring Details, sélectionnez une plage de temps prédéfinie ou personnalisée pour afficher les graphiques de métriques du cloud computer. Les graphiques incluent le score de charge, l'utilisation du CPU, l'utilisation de la mémoire et les paramètres liés au disque.