監査ログのダウンロードとレポートの書き出し

エンタープライズ版に適用されます。

Global Admin Consoleを使用して、グローバル管理者が監査ログとレポートを表示、フィルタリング、エクスポートする方法について説明します。

開始するには、Global Admin Consoleにログインします。 次に、インサイト タブに移動し、監査ログ​を選択して、組織全体で行われたすべての変更を追跡します。

監査ログの表示とダウンロード

グローバル管理者は、Global Admin Consoleで行われた変更を完全に把握できます。 すべての組織の監査ログで、過去90日間に実行されたアクション(発生したタイミングと実行したユーザーを含む)を検索できます。

  • 監査ログは、システムへの不適切なアクセスを防止し、組織内の疑わしい行動を監査することで、コンプライアンスの継続的な維持に役立ちます。
  • Global Admin Consoleで使用可能なログには、グローバル管理者がアクセスできるイベントのみが含まれます。 ユーザーの割り当てやユーザーイベントは含まれていません。 各コンソールが提供する様々な機能について詳細を確認します。
  • ログには、階層内のすべての組織のイベントが含まれ、すべての組織の監査ログを一度に検索できます。
NOTE
Adobe Admin Console組織のシステム管理者は、監査ログ ​を使用して、ユーザーの割り当てとユーザーイベントを確認できます。 選択した組織の子組織でシステム管理者が実行したアクションも、監査ログに含まれます。 Admin Consoleで行われた変更を​ トラック ​できるシステム管理者の機能について詳しくは、こちらを参照してください。

組織の監査ログを表示またはダウンロードするには:

  1. グローバル管理者として、Global Admin Consoleにログインします。
  2. インサイト > 監査ログ​を選択します。

監査ログには、フィルターされたイベントに関する次の情報が表示されます。

フィールド
説明
日付
イベントの日付と時刻(ローカル タイムゾーンに表示)。
イベント名
実行されたアクションの説明。
イベントの詳細
追加のイベントの詳細(使用可能な場合)。
オブジェクト名
該当する場合、イベントに関与する製品、製品プロファイル、ユーザーグループの名前。
影響を受けるユーザー
影響を受けるユーザーの電子メールアドレス(該当する場合)。
管理者
アクションを実行した管理者の電子メールアドレス。 アクションがAdobe バックエンド システムによって実行された場合、System​が表示されます。
IP アドレス
アクションが実行されたマシンのIP アドレス。 これは通常、物理的な場所を反映していますが、プロキシサーバーまたはVPN アドレスにすることができます。
組織
イベントの影響を受ける組織の名前。
  1. 次のオプションを使用して、監査ログをフィルタリングできます。

    • 影響を受けるユーザーまたは管理者による検索。
    • 1つ以上の組織を選択します。
    • 日付範囲を定義します。
    • イベント名でフィルタリング。
    • フィルターを組み合わせて、特定の組織の過去7日間のイベントを表示するなど、結果を絞り込みます。

    audit-logs

    イベント名、影響を受ける組織、または日付範囲に基づいて監査ログをフィルタリングします。

    select-organization

    組織を選択して監査ログをフィルタリングします。

  2. 監査ログを書き出すには、CSVを書き出し​を選択して、フィルタリングされた結果を書き出します。 結果はCSV形式でダウンロードされます。

書き出しに含まれるフィールドについて詳しくは、​ ログスキーマ ​を参照してください。

NOTE
書き出された監査ログレポートは、作成後90日間保持されます。

監査ログレポートについて log-schema

書き出された監査ログレポートには、各組織の次のフィールドが含まれます。

フィールド
説明
ID
イベント ID
eventTime
イベントの日時(ローカルタイムゾーン)
eventType
イベントの名前
eventSubType
追加のイベントの詳細(使用可能な場合)
actorEmail
イベントを実行した管理者の電子メールアドレス。 イベントがAdobe バックエンドシステムによって実行された場合、System​が表示されます。
targetUserEmail
影響を受けるユーザーの電子メール(該当する場合)
targetGroupName
影響を受けるユーザーグループ(該当する場合)
targetProductName
影響を受ける製品(該当する場合)
targetProfileName
該当する場合、影響を受ける製品プロファイル
ipAddress
アクションが実行されたマシンのIP アドレス。 通常は物理的な場所を反映しますが、プロキシサーバーやVPN アドレスを指定できます。
organizationName
影響を受ける組織の名前

書き出しレポートのダウンロード

グローバル管理者がGlobal Admin Consoleから組織データを書き出すと、レポートが処理され、レポートの書き出し​の「インサイト」タブで利用できるようになります。

グローバル管理者が生成したすべてのレポートは、1か所で利用できます。 レポートの書き出し機能は、次のような場合に役立ちます。

  • 多数の組織を持つ大規模な階層がある場合、書き出しファイルが処理されるのを待つ必要がなくなりました。 他の管理者が生成したレポートを使用できます。
  • 後で比較するために、これらのレポートを保持または保存する必要がなくなりました。 レポートは90日間保持され、いつでもダウンロードしてレポートを比較できます。

書き出しレポートをダウンロードするには:

  1. Global Admin Consoleにログインし、インサイト > レポートの書き出し​に移動します。

    過去90日以内に生成されたレポートが表示されます。 90日が経過したら、レポートを再度生成できます。 組織構造のレポートを生成する方法について説明します。

    table 0-row-2 1-row-2 2-row-2 3-row-2 4-row-2 5-row-2
    フィールド 説明
    レポート レポートが生成された日時(ローカル タイム ゾーン)
    形式 ファイル形式(CSV、JSON、XLSX)
    サイズ ファイルサイズ
    作成者 レポートを生成した管理者の電子メールアドレス
    アクション レポートをダウンロードするリンク
  2. レポートをダウンロードするには、ダウンロード​を選択します。

    生成したレポートがリストに表示されない場合は、更新​を選択します。

    export-reports

過去90日間に生成されたレポートをダウンロードします。

recommendation-more-help
47b64d17-46e4-478a-8a5e-b4e34dbeb95d