Cloud Management (監査ログ) 設定手順書

出力されるレポートの期間を設定します。
以下から選択できます。
※ 期間を長く設定すると（例：数か月間）、検索に時間がかかる場合があります。また、監査レコードが100万件を超えると、件数が多すぎて結果を表示できないことがあります。その際は、期間を短く設定してください。

• 期間:
  出力されるレポートの期間を [今月] [前月] [過去 2 か月間] [今週] [前週] [過去 2 週間] [今日] [前日] から選択します。
• 過去:
  出力されるレポートの期間を、現時点から任意の過去に遡って設定します。
• カスタム:
  出力されるレポートの期間を、開始時刻と終了時刻をそれぞれ設定します。

必要に応じて、レポート出力のスケジュールを設定できます。
以下から選択できます。
※ 監査ログレポートをオンデマンドで出力する場合は、[スケジュールなし] を選択します。

• スケジュールなし
  スケジュールを設定しません。
• 手動でスケジュールを構成する
  選択すると、レポート出力のスケジュールやエクスポート先を構成できます。

必要に応じて、レポート出力の結果を選択した通知プロファイルで指定したメールアドレスに通知できます。

監査ログレポートの対象ユーザーを絞り込むことができます。
以下から選択できます。
※ すべてのユーザーのログを出力する場合も、[排除するユーザー] を選択して、app@sharepoint を入力することを推奨します。
※ app@sharepoint は、SharePoint アプリがシステム処理を行う際に使用されるアカウントです。

• すべてのユーザーを含む
  絞り込みを行わず、すべてのユーザーのログを出力します。
• 含むユーザー
  選択すると、テキストボックスが表示され、入力したユーザーのログのみを出力します。
• 排除するユーザー
  選択すると、テキストボックスが表示され、入力したユーザー以外のログを出力します。

監査ログレポートの対象 IP アドレスを絞り込むことができます。
以下から選択できます。

• すべての IP アドレスを含む
  絞り込みを行わず、すべての IP アドレスのログを出力します。
• 含む IP アドレス
  選択すると、テキストボックスが表示され、入力した IP アドレスのログのみを出力します。
  複数の IP アドレスを指定する場合は [別の IP アドレスの追加] から追加します。
• 排除する IP アドレス
  選択すると、テキストボックスが表示され、入力した IP アドレス以外のログを出力します。
  複数の IP アドレスを指定する場合は [別の IP アドレスの追加] から追加します。

監査ログレポートの対象アクションを絞り込むことができます。
以下から選択できます。

• すべてのアクション
  絞り込みを行わず、すべてのアクションのログを出力します。
• カスタム アクション
  選択すると、出力されるログのアクティビティ一覧が表示され、選択したアクションのログのみを出力します。
• 排除するアクション
  選択すると、テキストボックスが表示され、入力したアクション以外のログを出力します。
  複数のアクションを指定する場合は [別のフィルター条件の追加] から追加します。

監査ログレポートの対象オブジェクトを絞り込むことができます。
以下から選択できます。

• すべてのオブジェクトを含む
  絞り込みを行わず、すべてのオブジェクトのログを出力します。
• 対象にするオブジェクト
  選択すると、テキストボックスが表示され、入力したオブジェクトのログのみを出力します。
  複数のオブジェクトを指定する場合は [オブジェクト フィルターの追加] から追加します。
• 排除するオブジェクト
  選択すると、テキストボックスが表示され、入力したオブジェクト以外のログを出力します。
  複数のオブジェクトを指定する場合は [オブジェクト フィルターの追加] から追加します。

オブジェクト フィルターで使用できる各データ ソースのオブジェクト タイプのキー プロパティについては、以下の表を参照してください。

監査ログレポートの対象データソースを絞り込むことができます。
データソース一覧が表示されるので、ログの出力対象とするデータソースを選択します。

レポートを保存するエクスポート先とエクスポートのルールを選択します。
エクスポート先はドロップダウンリストから選択、または新規作成します。
※ 新規作成時、場所の種類に [SharePoint Online ドキュメント ライブラリ] を選択した場合、スキャンプロファイルの作成 でスキャンしたコンテナーが表示されます。

エクスポートされるファイルの命名方法を選択します。
以下から選択できます。

• 既定のファイル名を使用する
  既定のファイル名は「監査ログ レポート_[レポートプロファイル名]_yyyyMMddhhmmssxxx.csv」です。
• ファイル名を指定する
  任意のファイル名を入力できます。

また、以下のオプションを選択できます。

• ライブラリに対して権限の継承を解除して、サイト コレクションの管理者にフル コントロール アクセス許可レベルを割り当てる
• .zip ファイルでエクスポート (エクスポート先が SharePoint Online ドキュメント ライブラリの場合のみ使用可能)

エクスポートされるレポートに含める列を選択します。
以下から選択できます。

• 既定の列
  すべての列をデータシートに含めます。
• カスタム列
  データシートに含める列をカスタマイズします。

※ エクスポート可能な列は、[日付] [IP アドレス] [ユーザー (ログイン名)] [ユーザー] [部署] [アクティビティ] [アイテム] [URL] [オペレーティング システム] [詳細] [管理者アクションの詳細] [データ ソース] です。

レポートをエクスポートするテナントを選択します。
以下から選択できます。

• すべてのテナント
  AOS へ接続されているすべての M365 テナントのログをエクスポートします。
• 特定のテナント
  AOS へ複数の M365 テナントを接続している場合、テナントを選択できます。

出力されるレポートの期間を設定します。
以下から選択できます。
※ 期間を長く設定すると（例：数か月間）、検索に時間がかかる場合があります。また、監査レコードが100万件を超えると、件数が多すぎて結果を表示できないことがあります。その際は、期間を短く設定してください。

• 期間:
  出力されるレポートの期間を [今月] [前月] [過去 2 か月間] [今週] [前週] [過去 2 週間] [今日] [前日] から選択します。
• 過去:
  出力されるレポートの期間を、現時点から任意の過去に遡って設定します。
• カスタム:
  出力されるレポートの期間を、開始時刻と終了時刻をそれぞれ設定します。

必要に応じて、レポート出力のスケジュールを設定できます。
以下から選択できます。
※ 監査ログレポートを定期的に自動でエクスポートする場合は、[手動でスケジュールを構成する] を選択します。

• スケジュールなし
  スケジュールを設定しません。
• 手動でスケジュールを構成する
  選択すると、レポート出力のスケジュールやエクスポート先を構成できます。
  以下の項目を設定できます。
  • レポートをエクスポートする
    選択すると、レポートをエクスポートします。
  • 開始時刻
    レポートの初回エクスポートの時刻を設定します。
  • 間隔
    開始時刻から定期的にエクスポートする間隔を設定します。
  • 終了時刻
    エクスポートの終了時刻を設定します。
  • レポートのエクスポート設定
    レポートのエクスポート設定をします。
    詳細は データシートへエクスポート を参照ください。

必要に応じて、レポート出力の結果を選択した通知プロファイルで指定したメールアドレスに通知できます。

監査ログレポートの対象ユーザーを絞り込むことができます。
以下から選択できます。
※ すべてのユーザーのログを出力する場合も、[排除するユーザー] を選択して、app@sharepoint を入力することを推奨します。
※ app@sharepoint は、SharePoint アプリがシステム処理を行う際に使用されるアカウントです。

• すべてのユーザーを含む
  絞り込みを行わず、すべてのユーザーのログを出力します。
• 含むユーザー
  選択すると、テキストボックスが表示され、入力したユーザーのログのみを出力します。
• 排除するユーザー
  選択すると、テキストボックスが表示され、入力したユーザー以外のログを出力します。

監査ログレポートの対象 IP アドレスを絞り込むことができます。
以下から選択できます。

• すべての IP アドレスを含む
  絞り込みを行わず、すべての IP アドレスのログを出力します。
• 含む IP アドレス
  選択すると、テキストボックスが表示され、入力した IP アドレスのログのみを出力します。
  複数の IP アドレスを指定する場合は [別の IP アドレスの追加] から追加します。
• 排除する IP アドレス
  選択すると、テキストボックスが表示され、入力した IP アドレス以外のログを出力します。
  複数の IP アドレスを指定する場合は [別の IP アドレスの追加] から追加します。

監査ログレポートの対象アクションを絞り込むことができます。
以下から選択できます。

• すべてのアクション
  絞り込みを行わず、すべてのアクションのログを出力します。
• カスタム アクション
  選択すると、出力されるログのアクティビティ一覧が表示され、選択したアクションのログのみを出力します。
• 排除するアクション
  選択すると、テキストボックスが表示され、入力したアクション以外のログを出力します。
  複数のアクションを指定する場合は [別のフィルター条件の追加] から追加します。

監査ログレポートの対象オブジェクトを絞り込むことができます。
以下から選択できます。

• すべてのオブジェクトを含む
  絞り込みを行わず、すべてのオブジェクトのログを出力します。
• 対象にするオブジェクト
  選択すると、テキストボックスが表示され、入力したオブジェクトのログのみを出力します。
  複数のオブジェクトを指定する場合は [オブジェクト フィルターの追加] から追加します。
• 排除するオブジェクト
  選択すると、テキストボックスが表示され、入力したオブジェクト以外のログを出力します。
  複数のオブジェクトを指定する場合は [オブジェクト フィルターの追加] から追加します。

オブジェクト フィルターで使用できる各データ ソースのオブジェクト タイプのキー プロパティについては、以下の表を参照してください。

監査ログレポートの対象データソースを絞り込むことができます。
データソース一覧が表示されるので、ログの出力対象とするデータソースを選択します。