メインコンテンツまでスキップ

ログ

この文書は、Security 365 管理センターのログ画面を基準に DS for Mobile のログを照会し、設定する方法を案内するガイド文書です。

1. ログの概要​

DS for Mobileで発生するすべての主要な行為はSecurity 365 管理センター(ポータル)のログメニューで確認できます。

ログ項目​

  • ユーザーアプリ使用履歴
  • 管理者ポリシー設定履歴
  • 条件付きポリシーによる許可 / ブロック履歴
  • システムおよびセキュリティイベントの追跡

ログはユーザーログわ管理者ログで区切られ、すべて同じログ画面で照会できます。

2. ログアクセスパス​

  • 経路:Security 365 管理センター > ログ
    • ユーザーログ
    • 管理者ログ

左側のメニューでログタイプを選択すると、該当するログ一覧画面が表示されます。

1

3. ログ照会画面の構成​

3.1 期間選択​

ログは希望する期間を基準に照会できます。

迅速な選択​

  • 最近24時間
  • 今日
  • 最近7日
  • 最近30日
  • 最近90日

直接指定​

  • 開始日時 ~ 終了日時を直接選択

  • 特定の時点のログ追跡時に活用

3.2 ログフィルターオプション​

ログリストの上部でさまざまなフィルターオプションを使用して、照会対象を詳細に制限できます。

基本フィルター項目​

項目説明
全体フィルター統合フィルターによるすべてのフィルターを一度に設定
サービスサービスを選択してログを表示する
名前ユーザーまたは管理者名を入力
アイディーユーザーまたは管理者アカウントIDを入力してください
対象ログ発生対象オブジェクト
イベント名発生したイベントの種類
ログレベルログ重要度基準フィルター

3.3 サービスフィルター​

  • 特定のサービスのログのみを表示できるフィルター
  • 選択可能なサービス 例:
    • Security 365
    • SHIELD DRM
    • SHIELD Drive
    • SHIELD Mail
    • DS for Mobile
    • ドキュメントセキュリティ等
全体フィルターサービスフィルター
12

DS for Mobile のログを確認するには
サービスフィルターで「DS for Mobile」を選択しなければなりません。

3.4 名前 / ID / 対象 / イベント名​

  • 名前 / ID / 対象 / イベント名フィルターは直接文字列を入力して照会します。

  • 入力値を基準にログがフィルタリングされます。

  • **イベント名フィルターはサービスが選択された場合にのみ有効になります。**なります。

3.5 ログレベルフィルタ​

ログレベルに応じてログを分類して照会できます。

ログレベル説明
ERRORシステムエラー、処理失敗
WARNポリシーによるブロック、制限
INFO正常に処理された主要イベント
DEBUGデバッグ目的のログ
TRACE詳細トラッキングログ

運用環境では主にINFO / WARN / ERRORログを使用します。

3.6 全体フィルター​

  • 全体フィルター選択時にモーダルウィンドウが表示されます。

  • 次の項目を1つの画面で設定可能:

    • サービス
    • 名前
    • アイディー
    • 対象
    • イベント名
    • ログレベル

  • 複数の条件を組み合わせてログを一度に照会する際に便利です。

4. ログ一覧および詳細確認​

4.1 ログ一覧​

ログのリストには次の情報が表示されます。

  • ログ発生時間
  • サービス
  • 名前
  • アイディー
  • 対象
  • イベント名
  • ログレベル

4.2 ログの詳細情報​

ログ項目をクリックすると右側でスライド形式の詳細情報パネルこれが表示されます。

詳細情報の構成​

ユーザー情報

  • 名前
  • アイディー
  • 部門
  • IPアドレス

ログ情報

  • 発生時間
  • イベント名
  • イベントコード
  • ログレベル
  • 対象

ログ内容

  • 詳細ログメッセージ

これにより、特定のイベントの発生原因と結果を追跡できます。

5. 付加機能の説明​

5.1 ログのダウンロード​

  • 現在照会された条件に基づいてログファイルをダウンロード
  • 感謝および履歴管理の目的で活用可能

5.2 検索​

  • フィルター条件変更時に自動でログ再照会
  • 特定のユーザー、イベント追跡に活用

5.3 リフレッシュ​

  • 最新のログを再照会
  • リアルタイムモニタリング時に使用

5.4 ページリスト数の指定​

  • ログの表示数を選択する

  • 例: 15個 / 30個 / 50個 など

  • ログ量が多い場合、ページ数を調整して可読性を向上させる

6. DS for Mobile ログ項目整理​

6.1 ユーザーログ​

イベント名イベントコード説明ログレベル
ログインUSER_LOGINユーザーがアプリに正常にログインINFO
ファイルオープン（閲覧）DOC_READ文書を正常に閲覧INFO
ファイルオープンブロックDOC_READ条件付きポリシーなどによる閲覧制限WARN
ファイル共有DOC_MIP_CONVERT文書をダウンロードして外部アプリで共有INFO

6.2 管理者ログ​

イベント名イベントコード説明ログレベル
条件付きポリシーの登録CONDITIONAL_POLICY_CREATE条件付きポリシーの新規登録INFO
条件付きポリシーの修正CONDITIONAL_POLICY_UPDATE条件付きポリシー設定の変更INFO
条件付きポリシーの削除CONDITIONAL_POLICY_DELETE条件付きポリシーの削除INFO
条件付きポリシーのコピーCONDITIONAL_POLICY_COPY条件付きポリシーのコピーINFO
条件付きポリシーのダウンロードCONDITIONAL_POLICY_DOWNLOADポリシー設定(JSON) ダウンロードINFO
政策の優先順位の変更CONDITIONAL_POLICY_PRIORITY_CHANGEポリシー適用順序の変更INFO

7. ログレベル基準整理​

  • INFO
    正常に処理されたユーザー/管理者の行為
  • WARN
    条件付きポリシーまたはセキュリティポリシーによるブロック
  • ERROR
    システムエラー、認証失敗、処理失敗

条件付きポリシーによるブロックは
意図されたセキュリティ動作のため、WARNログに記録なります。