アクティビティログを確認する

アクティビティログは、端末上で発生した操作を時系列で確認する画面です。サービスや端末で絞り込み、確認したい操作の詳細まで調べられます。

​

アクティビティログを開く

左サイドメニューの［モニタリング］から［アクティビティログ］を選択します。

​

調べたいログを絞り込む

フィルターでは、次の条件を組み合わせられます。

• 端末や利用者を絞る場合は、ホスト名、ユーザー名、グループ名を使います。
• 利用先を絞る場合は、サービス名、タグ、対象URLを使います。
• 利用環境を絞る場合は、ブラウザ、バージョン、OSを使います。
• 操作や期間を絞る場合は、イベント、シャドーAI、発生日時を使います。

複数の条件を組み合わせると、確認したい端末やサービスの操作だけを追えます。条件を外す場合は、適用中のフィルターにある解除ボタンを選択します。すべて外す場合は［クリア］を選択します。 並び替えでは、発生日時、ホスト名、ユーザー名、サービス名、対象URL、イベントを基準にできます。時系列で確認する場合は発生日時、同じ端末やサービスの操作をまとめて確認する場合は対象に合う項目を選択します。

​

ログをCSVで出力する

画面上部の［エクスポート］を選択すると、現在の絞り込み条件に一致するログをCSVで出力できます。 確認画面には、出力対象の件数と期間が表示されます。エクスポートを確定すると処理が開始され、完了時にメールで通知されます。

​

一覧から操作の概要を確認する

​

一覧に表示される項目

一覧では、操作がいつ、どの端末とユーザーで、どのサービスに対して発生したかを確認できます。詳しい内容を調べるログが見つかったら、その行を選択します。

​

ログの詳細を確認する

一覧の行を選択すると、画面右側にアクティビティログの詳細が開きます。 詳細では、一覧だけでは分からない操作の内容を確認できます。項目のまとまりは、イベント情報、取得内容、端末情報、シャドーAI検知、追加情報の順に並びます。見出しの下に枠があり、枠の中は左に項目名、右に値が並びます。

​

詳細に表示される項目

表示される取得内容はイベントによって異なります。この例では、コピーイベントで取得したテキスト、取得状態、文字数が表示されています。 拡張機能イベントでは、対象URLの代わりに拡張機能名と［拡張機能ID］が表示されます。使用アカウントやSSOの情報が記録されている場合は、ログイン情報として使用アカウント、アカウント確認結果、SSOユーザー、プロバイダが表示されます。 この2つを見比べると、いつ、どのサービスで、どのような操作が行われたかを確認できます。 操作元を確認する場合は端末情報、シャドーAIとしての検知結果を確認する場合はシャドーAI検知を見ます。 追加情報は、開く操作をしなくても最初から表示されます。JSONの枠は、右下をドラッグして高さを広げられます。枠の右上にあるコピーのアイコンを選択すると、内容をコピーできます。コピーすると、アイコンが緑のチェックに変わります。

​

次に確認する画面

• 同じ端末の状態や所属グループを確認する場合は、一覧または詳細のホスト名から端末詳細へ進みます。
• 組織全体の利用傾向を確認する場合は、レポートを確認します。
• ポリシーにより検知された操作を調べる場合は、ポリシー検知ログを確認します。