監査イベント クエリ フィルタの作成

監査イベント履歴は監査ツール内に表示されます ([ツール] > [管理] > [監査])。コンソールでこのツールを表示するには、監査設定ロールまたは監査担当者ロールのいずれかが必要です。

カスタム監査クエリのフィルタを作成できます。次の監査イベント フィルタを選択できます。

• ユーザ名:指定したユーザ名の監査イベントを表示します。
• デバイス名:指定したデバイス名の監査イベントを表示します。
• 修正日:指定した日付範囲または指定した過去日数内に発生した監査イベントを表示します。
• 機能:選択した機能の監査イベントを表示します。[イベント] ツリーを展開する前には、[機能] を選択する必要があります。

複数のフィルタを選択する場合、AND オプションでクエリが実行されます。たとえば、ユーザ名と機能を選択する場合、そのユーザ名と機能に一致するデバイスのみが表示されます。

カスタム監査クエリを作成するには

1. [ツール] > [管理] > [監査] の順にクリックします。
2. [カスタム クエリ] ツリー項目をクリックします。
3. [新しいクエリ定義] ツールバー ボタンをクリックします。
4. 目的のフィルタを変更します。
5. 完了したら、[作成] をクリックします。