監査イベントに関する情報の表示

この機能は、監査イベントを表示 権限で使用可能です。

監査イベントに関する情報を表示するには：

1. Web インターフェイスのメインウィンドウで管理コンソールツリーを開き、［イベント］セクションを選択します。
2. ［監査］を選択します。

   イベント情報は表形式で表示されます。

3. 情報を表示するイベントを選択します。

   ウィンドウが開き、イベントに関する情報が表示されます。

監査イベント情報のウィンドウには、次のタブが含まれます：

• サマリー：

  このタブには、イベントと変更されたオブジェクトに関する全般情報が表示されます。

• 変更されたパラメータ：

  このタブには、イベントに関係するオブジェクトの変更された設定に関する詳細情報が表示されます。このタブは、監査ログ設定で変更された設定の記録が有効になっており、イベント種別が ルール、辞書、または 設定 の場合に表示されます。

サマリー

このタブには次のデータが表示されます：

• GUID は、イベントの一意のグローバル ID です。
• 合計イベントパート は、イベントに関する情報を含むパーツの合計数です。
• イベントパート は、イベントに関する情報が含まれる部分の番号です。
• 日付と時刻 は、イベントが発生した日時です。タイムゾーンは、イベントが発生したノードのタイムゾーンです。
• ノード は、イベントを処理したノードの IP アドレスとポートです。
• ユーザーの IP アドレス は、イベントが開始されたコンピューターの IP アドレスです。
• ユーザーのログイン は、イベントを開始したユーザーのログインです。
• ユーザーロール は、イベントを開始したユーザーのロールです。
• アカウント種別 は、イベントを開始した KSMG ユーザーのアカウント種別です。
• 結果 は、イベントの結果です。

［変更されたオブジェクトの詳細］の下に、次の情報が表示されます：

• イベントタイプ は、イベント種別です。
• イベント は、発生したイベントです。

  種別が 辞書 のイベントの場合：

  • 辞書名 は、イベントが発生した辞書の名前です。
  • 辞書 ID は、イベントが発生した辞書の ID です。

  種別が ルール のイベントの場合：

  • ルール名 は、イベントが発生したルールの名前です。
  • ルール ID は、イベントが発生したルールの ID です。

  種別が バックアップ のイベントの場合：

  • アプリケーションメッセージ ID は、イベントに関連するメッセージの App ID 値です。
  • バックアップノード は、イベントが発生したバックアップのノードの IP アドレスとポートです。
  • SMTP Message-ID は、イベントに関係するメッセージの SMTP Message-ID の値です。判別できない場合は、ダッシュが表示されます。

  種別が 認証 のイベントの場合：

  • 認証種別 は、イベントが発生した時に使用された認証種別です。
  • 失敗の詳細 は、認証が失敗した理由です。このフィールドは、イベント結果が 失敗 の場合に表示されます。

変更されたパラメータ

このタブには、種別が ルール、辞書、 設定 で結果が 成功 のイベントの変更された設定に関する詳細情報が表示されます。通知テンプレートの設定やルールへの通知テンプレートの適用に関連する変更は記録されません。

イベントリストの項目は次のようになります：

• 変更された設定に 1 つの値が含まれている場合：
  • ルールまたは辞書が作成されました：<SettingCode>[][<NewValue>].新しく作成されたエンティティのすべての設定が変更されたと判断されます。
  • ［保護］セクションからのルール、辞書、または設定が変更されました： SettingCode >[ OldValue >][ NewValue >] 。エンティティの設定は、値が変更された場合に変更されたと判断されます。
  • ルールまたは辞書が削除されました：<SettingCode>[<OldValue>][].削除された作成済みエンティティのすべての設定は変更されたと判断されます。
• 変更された設定に値のリストが含まれている場合：
  • ルールまたは辞書が作成されました：<SettingCode>.Added[<Value_1> <Value_2> <Value_N>].新しく作成されたエンティティのすべての設定が変更されたと判断されます。
  • ルールまたは辞書が変更され、リストに値が追加されました：<SettingCode>.Added[<Value_1> <Value_2> <Value_N>]。
  • ルールまたは辞書が変更され、リストから値が削除されました：<SettingCode>.Removed[<Value_1> <Value_2> <Value_N>].
  • ルールまたは辞書が変更され、リストに値が追加され、リストから値が削除されました：

    <SettingCode>.Added[<Value_1> <Value_2> <Value_N>]

    <SettingCode>.Removed[<Value_1> <Value_2> <Value_N>]

    リスト内の既存の値が変更された場合、変更されたリスト値は削除されたと判断されて Removed[] の下にリストされ、変更の結果として割り当てられたリスト値は Added[] の下にリストされます。

  • ルールまたは辞書が削除されました：<SettingCode>.Removed[<Value_1> <Value_2> <Value_N>].

変更前と変更後のリストが項目の順序のみ異なる場合、設定は変更されていないと判断され、その設定のレコードは表示されません。

設定コードについては、付録を参照してください。

例： ルールの中の送信者リストに次のアドレスが存在していました：aaa@test.com bbb@test.com ccc@test.com 。 管理者はリストの値を次のように変更し、変更を保存しました： aaa@test.com → abb@test.com bbb@test.com → bcc@test.com 監査ログの［変更されたパラメータタブ］に次の行が表示されます： <SettingCode送信者>.Added[abb@test.com bcc@test.com] <SettingCode送信者>.Removed[aaa@test.com bbb@test.com]

角括弧内では、次の文字がエスケープされます：

, ; [ ] * % { } ' " = \ newline

例： 「Old rule [1]」だったルール名を、管理者が「New rule」に変更しました。監査ログの［変更されたパラメータ］タブに次の行が表示されます： <SettingCode名前>[古いルール %5B1%5D][新しいルール]

ページのトップに戻る