Consulta de las métricas de uso en Windows Virtual Desktop

El uso de Windows Virtual Desktop (WVD) como herramienta para desplegar entornos de trabajo remoto en estos tiempos de pandemia se ha incrementado considerablemente. De forma global, se había visto un crecimiento de un 300% en las últimas semanas. A día de hoy, es la carga de trabajo que nos encontramos prácticamente en todos nuestros clientes independiente del sector industrial al que pertenezcan.

Una vez que hemos trabajado para tener el entorno inicial en marcha y los usuarios están haciendo uso del servicio, surge la necesidad de conocer mejor qué es lo que está sucediendo y empezar a sacar estádisticas y realizar análisis del mismo. A día de hoy, WVD no tiene una integración directa con el portal de Azure que nos permita verlo; sin embargo, eso no quiere decir que no podamos tener esos datos.

El primer paso necesario es activar el envío de los logs de actividad a Azure Monitor Logs. Esto nos permitirá monitorizar las siguientes actividades en nuestro tenant:

• Subscription Feed: cualquier interacción de los usuarios a través de las aplicaciones soportadas para acceder al servicio en las que intente obtener su feed para listar las aplicaciones o escritorios a los que tiene acceso.
• Connection: cualquier intento de conexión a un escritorio o a una aplicación virtualizada a través de cualquiera de las aplicaciones soportadas.
• Management: actividades relacionadas con las tareas de administración del sistema como crear nuevos pools de máquinas, la asignación de usuarios a grupos de aplicaciones o la asignación de nuevos roles.

Los eventos quedarán registrados en la tabla WVDActivityV1_CL dentro de nuestro área de trabajo de Azure Monitor Logs. Junto a ella, también se crearán las tabla WVDCheckpointV1_CL y WVDErrorV1_CL que contienen eventos internos y los errores relacionados con el sistema respectivamente.

Por lo tanto, si necesitas recuperar información histórica de uso para saber quién se ha conectado, cuántas veces lo ha hecho, cuánto tiempo han estado conectados o qué aplicaciones o nodos han utilizado, este es el camino. La información está disponible en bruto por lo que será necesario que construyas las consultas de Kusto específicas para extraer los datos que te interesen. En la propia documentación vienen algunos ejemplos para empezar.

Os recomendaría empezar filtrando por las actividades cuyo Type_s sea igual a Connection; si queréis filtrar por tipo de recurso utilizado, emplear el parámetro ResourceType igual a DESKTOP, para sesiones de escritorio remoto, o a RAIL, para sesiones de aplicaciones virtualizadas. En la siguiente tabla os dejo un ejemplo de cada uno de estos dos eventos para que os sirva de referencia para vuestras consultas:

Registro inicio de sesión en un escritorio virtual

Registro inicio de sesión en una aplicación virtualizada

Os dejo algunas consultas que puedan servir para consultar este tipo de estadísticas de uso:

// Number of sessions, both Desktop 
// and Remote Apps, per user
WVDActivityV1_CL 
| where ResourceType == "DESKTOP" or 
    ResourceType == "RAIL"
| extend Duration = EndTime_t - StartTime_t 
| project SessionHostName_s, UserName_s, 
    Duration, StartTime_t, EndTime_t    
| summarize Number_Sessions = count() by UserName_s

// Desktop usage by user, application name, 
// session host and duration of the session
WVDActivityV1_CL 
| where ResourceType == "DESKTOP"
| extend Duration = EndTime_t - StartTime_t 
| project SessionHostName_s , UserName_s, 
    Duration, StartTime_t, EndTime_t      

// Remote Application usage by user, application name, 
// session host and duration of the session
WVDActivityV1_CL
| where ResourceType == "RAIL"
| extend Duration = EndTime_t - StartTime_t 
| project SessionHostName_s, UserName_s, Duration,  
    ResourceAlias_s, StartTime_t, EndTime_t   

Si tenéis algunas consultas ya creada que sean útiles, no dudéis en compartirlas. De esta manera, será más fácil reutilizar el conocimiento entre todos.

Photo by form PxHere