メインコンテンツまでスキップ

ログ

この文書は、Security 365 管理センターのログ画面を基準に、DS for Mobile のログを照会し、設定する方法を案内するガイド文書です。

1. ログの概要​

DS for Mobileで発生するすべての主要な行為はSecurity 365 管理センター（ポータル）のログメニューで確認できます。

ログ項目​

  • ユーザーアプリ使用履歴
  • 管理者ポリシー設定履歴
  • 条件付きポリシーによる許可 / ブロック履歴
  • システムおよびセキュリティイベントの追跡

ログはユーザーログわ管理者ログで区切られ、すべて同じログ画面で確認できます。

2. ログアクセスパス​

  • 経路:Security 365 管理センター > ログ
    • ユーザーログ
    • 管理者ログ

左側のメニューでログタイプを選択すると、該当するログの一覧画面が表示されます。

1

3. ログ照会画面の構成​

3.1 期間の選択​

ログは、希望する期間を基準に照会することができます。

迅速な選択​

  • 最近24時間
  • 今日
  • 最近7日
  • 最近30日
  • 最近90日

直接指定​

  • 開始日時 ~ 終了日時を直接選択

  • 特定の時点のログ追跡時に活用

3.2 ログフィルターオプション​

ログリストの上部でさまざまなフィルターオプションを使用して、照会対象を詳細に制限できます。

基本フィルター項目​

項目説明
全体フィルターすべてのフィルターを一度に設定する統合フィルター
サービスサービスの選択ログを表示
名前ユーザーまたは管理者名を入力してください
アイディーユーザーまたは管理者アカウントIDを入力してください
対象ログ発生対象オブジェクト
イベント名発生したイベントの種類
ログレベルログ重要度基準フィルター

3.3 サービスフィルター​

  • 特定のサービスのログのみを表示できるフィルター
  • 選択可能なサービス 例:
    • Security 365
    • SHIELD DRM
    • SHIELD Drive
    • SHIELD Mail
    • DS for Mobile
    • ドキュメントセキュリティなど
全体フィルターサービスフィルター
12

DS for Mobile のログを確認するには
サービスフィルターで「DS for Mobile」を選択しなければなりません。

3.4 名前 / ID / 対象 / イベント名​

  • 名前 / ID / 対象 / イベント名フィルターは直接文字列を入力して検索します。

  • 入力値を基準にログがフィルタリングされます。

  • イベント名フィルターはサービスが選択された場合にのみ有効になりますなります。

3.5 ログレベルフィルタ​

ログレベルに応じてログを分類して照会できます。

ログレベル説明
ERRORシステムエラー、処理失敗
WARNポリシーによるブロック、制限
INFO正常に処理された主要なイベント
DEBUGデバッグ目的のログ
TRACE詳細トラッキングログ

運用環境では主にINFO / WARN / ERRORログを使用します。

3.6 全体フィルター​

  • 全体フィルターを選択すると、モーダルウィンドウが表示されます。

  • 次の項目を1つの画面で設定可能:

    • サービス
    • 名前
    • アイディー
    • 対象
    • イベント名
    • ログレベル

  • 複数の条件を組み合わせてログを一度に照会する際に便利です。

4. ログ一覧と詳細表示​

4.1 ログ一覧​

ログのリストには次の情報が表示されます。

  • ログ発生時間
  • サービス
  • 名前
  • アイディー
  • 対象
  • イベント名
  • ログレベル

4.2 ログの詳細情報​

ログ項目をクリックすると、右側でスライド形式の詳細情報パネルこれが表示されます。

詳細情報の構成​

ユーザー情報

  • 名前
  • アイディー
  • 部門
  • IPアドレス

ログ情報

  • 発生時間
  • イベント名
  • イベントコード
  • ログレベル
  • 対象

ログ内容

  • 詳細ログメッセージ

これにより、特定のイベントの発生原因と結果を追跡することができます。

5. 付加機能の説明​

5.1 ログのダウンロード​

  • 現在取得された条件に基づいてログファイルをダウンロード
  • 感謝および履歴管理の目的で利用可能

5.2 検索​

  • フィルター条件変更時に自動でログ再照会
  • 特定のユーザー、イベントトラッキングに活用

5.3 リフレッシュ​

  • 最新のログを再確認
  • リアルタイムモニタリング時に使用

5.4 ページリスト数の指定​

  • 表示するログの数を選択

  • 例: 15個 / 30個 / 50個 など

  • ログ量が多い場合、ページ数を調整して可読性を向上させる

6. モバイル用DSのログ項目整理​

6.1 ユーザーログ​

イベント名イベントコード説明ログレベル
ログインUSER_LOGINユーザーがアプリに正常にログインINFO
ファイルオープン（閲覧）DOC_READ文書を正常に閲覧INFO
ファイルオープンブロックDOC_READ条件付きポリシーなどによる閲覧制限WARN
ファイル共有DOC_MIP_CONVERT文書をダウンロードして外部アプリで共有INFO

6.2 管理者ログ​

イベント名イベントコード説明ログレベル
条件付きポリシーの登録CONDITIONAL_POLICY_CREATE条件付きポリシーの新規登録INFO
条件付きポリシーの修正CONDITIONAL_POLICY_UPDATE条件付きポリシー設定の変更INFO
条件付きポリシーの削除CONDITIONAL_POLICY_DELETE条件付きポリシーの削除INFO
条件付きポリシーのコピーCONDITIONAL_POLICY_COPY条件付きポリシーのコピーINFO
条件付きポリシーのダウンロードCONDITIONAL_POLICY_DOWNLOADポリシー設定（JSON）ダウンロードINFO
ポリシーの優先順位の変更CONDITIONAL_POLICY_PRIORITY_CHANGEポリシー適用順序の変更INFO

7. ログレベル基準整理​

  • INFO
    正常に処理されたユーザー/管理者の行為
  • WARN
    条件付きポリシーまたはセキュリティポリシーによるブロック
  • ERROR
    システムエラー、認証失敗、処理失敗

条件付きポリシーによるブロックは
**意図されたセキュリティ動作のため、WARNログに記録されます。**なります。