監査イベントの検索とエクスポート

監査アプリケーションには、シンプルな検索機能と高度な検索機能が備わっています。 簡易検索を使用するには、検索語を入力して虫眼鏡アイコンをクリックします。 詳細検索を使用するには、

1. 検索アイコンの横にある下向き矢印をクリックします。

2. 検索フィールドにデータを入力します。

   項目	説明
   一致	指定したすべてのフィールドまたは任意の単一のフィールドに一致するものを検索します。
   ユーザーID	検索するユーザー ID。 これは通常、監査するアクションを実行したユーザーです。
   グループID Liferay DXP 7.4 U81+/GA81+	監査イベントのサイト コンテキストを表示するグループ ID (利用可能な場合)。
   名前	検索するユーザー名。 これは、特にユーザー ID を含むデータベースにアクセスできない場合、ユーザー ID を検索するよりも簡単な場合が多いです。
   リソースID	この監査レコードで変更または表示されたリソースの ID。
   クラス名	この監査レコードで変更または表示されたリソースの名前。 たとえば、ユーザー リソースを検索して、誰かがユーザーのアカウントを変更したかどうかを確認できます。
   リソースアクション	リソースに対して実行されたアクションの 1 つ: 追加、割り当て、削除、偽装、ログイン、ログイン失敗、ログアウト、割り当て解除、更新。
   セッションID	検索するセッション ID。 これを使用して、Web サーバー ログのセッション ID を Liferay DXP のアクティビティと関連付けることができます。
   クライアントIP	監査するアクティビティを実行したクライアントの IP アドレス。
   クライアントホスト	監査するアクティビティを実行したクライアントのホスト名。
   サーバ名	アクティビティが発生したサーバーの名前。 クラスターを使用している場合は、クラスターの各メンバーを個別にクエリできます。
   サーバポート	アクティビティが発生したサーバー ポート。 同じマシン上で複数の VM の垂直クラスターを実行する場合はこれが必要です。
   開始日	検索する日付範囲の下限。
   終了日	検索する日付範囲の上限。

3. 虫眼鏡アイコンをクリックします。

監査イベントの表示

特定の監査イベントを見つけたら、それをクリックして詳細情報を取得できます。 各イベントでは次のフィールドが強調表示されます。

• イベントID
• 作成日時
• グループID
• リソースID
• リソース名
• リソースアクション
• ユーザーID
• 名前
• クライアントホスト
• クライアントIP
• サーバ名
• 追加情報

追加情報 は、リソースアクション中にエンティティに関連付けられたデータを強調表示します。 たとえば、ユーザーは作成時にデフォルトでアクティブになります。 以下は、ユーザーを非アクティブ化した場合の監査イベントの追加情報です。

{"attributes":[{"newValue":"false","name":"active","oldValue":"true"}]}

名前 フィールドに、変更された属性が表示されます。 oldValue フィールドには更新前のフィールドの値が表示され、 newValue フィールドには更新後のフィールドの値が表示されます。

監査イベントのエクスポート

Liferay DXP 7.4 U81+/GA81+

サードパーティシステムの監査イベントを分析するために、Liferay は監査イベントを CSV にエクスポートすることをサポートしています。 これを行うには、グローバル メニューを開き、 コントロール パネル → 監査に移動します。 ページ上部の オプション () をクリックし、 監査イベントのエクスポートを選択します。

これにより、Liferay インスタンスからすべての監査イベントがエクスポートされます。 サブセットをエクスポートする場合は、簡易検索または詳細検索を使用して結果セットを取得し、エクスポート機能を使用します。 たとえば、特定のユーザーの LOGIN イベントのみを表示したい場合は、

1. 検索バーに「 login 」と入力し、虫眼鏡アイコンをクリックします。

2. ページ上部の オプション () をクリックします。

   

3. 監査イベントのエクスポートを選択します。

CSV ログ メッセージ フォーマッタ 設定を変更することで、CSV ファイルにエクスポートされた列を編集できます。 詳細については、 CSV ログメッセージフォーマッタ を参照してください。

関連トピック

• 監査構成リファレンス
• 監査イベントタイプのリファレンス