セキュリティ監査 (Studio)
セキュリティ監査ページについて
セキュリティ監査ページでは、過去 6 カ月間にマスタアカウントで発生したさまざまなイベントが追跡されます。
セキュリティログの表示、特定のイベントの検索、および Excel へのエクスポートを行うことができます。この情報は、Studio の採用と使用状況の監視や、XM Discover サポートチームとの問題のトラブルシューティングに役立ちます。
ヒント:管理レポートを使用して、アカウントの利用状況とアクティビティを追跡できます。
ヒント:セキュリティログにアクセスするには、「セキュリティ監査の実施」権限が必要です。
セキュリティログへのアクセス
セキュリティログをオンデマンドで更新するには、[最新表示] ボタンをクリックしてください。
ヒント:任意の列の見出しをクリックしてイベントを並べ替えることができます。デフォルトでは、ログは逆の時系列でソートされ、最新のイベントが一番上に表示されます。
セキュリティ監査レコードの情報
セキュリティログの各エントリについて、以下の列の情報が表示されます。
- ソース: アクションが実行されたXM Discoverアプリケーションの名前。現在、Studio のみがオプションです。
- ユーザ: ここにログ記録されるアクションを実行したユーザ。
- オブジェクト: アクションのオブジェクト (該当する場合)。
例: ユーザーがダッシュボードを表示すると、そのダッシュボードの名前が [オブジェクト] 列に一覧表示されます。
- アクション: アクションの名称。詳細な一覧については、セキュリティログ (Studio) に含まれるアクションを参照してください。
ヒント:アクション名の前にアスタリスク( * )が表示されている場合、特定のユーザーとしてログインしているシステム管理者プロキシが実行したことを意味します。
- ユーザ時刻: ユーザのタイムゾーンに応じたイベントのタイムスタンプ。
- サーバ時刻: サーバのタイムゾーンに応じたイベントのタイムスタンプ。
- ターゲット: アクションに関連する詳細 (該当する場合)。
例: ユーザがマスタアカウントプロパティを変更すると、マスタアカウントの名前がオブジェクト列に一覧表示され、プロパティの名前がターゲット列に一覧表示されます。
- 詳細: ドキュメントの削除理由やダッシュボード作成の方法などの追加詳細。
- API コール: API メソッドが使用されました。
- HTTP 応答: サーバから返されるステータスコード。
セキュリティログの検索
セキュリティログで、過去 6 カ月間に発生したイベントを検索することができます。
ヒント:適用された検索はセキュリティ監査のエクスポートで使用されます。
- [すべて] プルダウンリストをクリックし、以下から選択します。
- API 呼び出し: 使用されている API メソッドで検索します。
- アクション: アクション名で検索します。詳細な一覧については、セキュリティログ (Studio) に含まれるアクションを参照してください。
- 日付: 特定の日付範囲内のすべてのイベントを検索します。
- 詳細: 追加詳細で検索します。
- すべて: すべてのオプション (日付を除く) で検索します。
- セキュリティエンティティ: アクションのオブジェクトで検索します。
例: (ユーザではなく) ユーザに対して実行されたすべてのアクションを表示するには、ユーザの電子メールをセキュリティエンティティとして指定します。
- ユーザー: 処理を実行したユーザーの電子メールで検索します。
- 検索を入力します。
- 検索ボタンをクリックします。
セキュリティログのエクスポート
セキュリティログを XLSX スプレッドシート (Excel) にエクスポートできます。
ヒント:セキュリティログに検索条件を適用すると、自動的にエクスポートに引き継がれます。
- [エクスポート]をクリックします。
- レコードが含まれる開始日付および終了日付を選択します。
ヒント:これらの時間はサーバーのタイムゾーンにあります。 - フィルタを追加していない場合は、フィルタフィールドを選択できます。これには次のようなものがあります。
- API 呼び出し: 使用されている API メソッドで検索します。
- アクション: アクション名で検索します。詳細な一覧については、セキュリティログ (Studio) に含まれるアクションを参照してください。
- すべて: すべてのオプション (日付を除く) で検索します。
- セキュリティエンティティ: アクションのオブジェクトで検索します。
例: (ユーザではなく) ユーザに対して実行されたすべてのアクションを表示するには、ユーザの電子メールをセキュリティエンティティとして指定します。
- ユーザー: 処理を実行したユーザーの電子メールで検索します。
- フィルタで、選択した項目の検索を入力します。検索ボタンをクリックして、フィルタを適用します。
ヒント:[レコード]フィールドには結果と一致するレコードの数が表示され、ファイルに含まれます。一度にエクスポートできるレコードの最大数は 50,000 です。エクスポートしようとしているレコード数がこの制限を超える場合は、クエリをフィルタリングするか、日付で制限してください。
- [エクスポート]をクリックします。
- ファイルは電子メールで送信されます。