イベント履歴を表示する

イベントページを表示またはエクスポートするには、役割に監査イベント履歴の表示権限が付与されている必要があります。すべての管理者がデフォルトでこの権限を付与されています。

イベントページを開くには、ナビゲーションバーで 履歴 > イベントをクリックします。

イベントページには、以下の列にまとめられている、デフォルトのイベント情報が含まれます。

• 日付: ローカルタイムゾーンで表した、イベントが発生した日付と時間。

  表示される日付と時間は、イベントのタイプによって異なることに注意してください。

  イベント	詳細
  デバイスで発生するアンチマルウェア、暗号化、ハードウェア、およびジオロケーションイベント	日付列には、Secure Endpoint Agent がデバイス上で新しいまたは更新された情報を検出した日付と時間が表示されます。
  デバイスで発生するフリーズ、ファイル削除、スクリプトを実行、メッセージを送信、およびワイプイベント	日付列には、デバイスアクションイベントがデバイス上で発生した日付と時間が表示されます。「レポート作成日」も参照してください。 フリーズをリクエスト済みなど、イベントがサーバー上で発生する場合、サーバーの日付と時間が表示されます。

  その他すべてのイベントでは、日付列にはイベントがサーバー上で発生した日付と時間が表示されます。
  

• イベント: 発生したイベント

• 概要: イベントの詳細を示します。たとえば、イベントを開始したユーザー、影響を受けるデバイス [デバイス名 オペレーティングシステムでデバイスに割り当てられた名前。Chromebooks ではデバイス名は適用されないため、Secure Endpoint Console では「Chrome」と表示されます。 (シリアル番号 デバイスメーカーによってデバイスに割り当てられた識別番号。Windows デバイスでは、この値はメーカーによって BIOS、マザーボード、シャーシのシリアル番号に対応します。)]、変更された項目の名前、変更された項目の名前、更新されたプロパティなど。

  アイコンは、リンクをクリックすると新しいページが開くことを示します。イベントのタイプや表示される情報によって、以下を実行できます。

  • ユーザー名をクリックすると、設定 > ユーザー管理でユーザーページが開きます。
  • デバイス名 (シリアル番号) をクリックすると、デバイスのデバイス詳細ページが開きます。
  • ルール名をクリックすると、ルール設定ダイアログが開きます。
  • デバイスグループをクリックすると、グループ内のデバイスが表示されます。
  • ジオフェンス デバイスが存在することを許可 (または禁止) できる地理的な領域の範囲を定義する境界。 名をクリックすると、ジオフェンスの境界が地図上に表示されます。
  • 場所の名前をクリックすると、位置情報の詳細が表示されます。
  • 盗難レポート ID をクリックすると、レポートの詳細が表示されます。
  • 役割をクリックすると、その権限と割り当てられたユーザーが表示されます。
  レポート作成日について

  レポート作成日が概要エリアに表示された場合、これはイベント情報がデバイスから Absolute モニタリングセンターにアップロードされた日付と時刻を示します。イベントの発生時にデバイスがオフラインであった場合、デバイスがオンラインに戻るまでイベント情報はアップロードされません。その結果、この値が日付列の値と異なる場合があります。

  レポート作成日は、デバイスで発生するフリーズ、ファイル削除、スクリプトを実行、メッセージを送信、およびワイプイベントにのみ適用されます (例えば、デバイスフリーズが削除されました, スクリプトに成功しました、ファイル削除に失敗しました)。

  プロパティが更新されたイベントについて

  ディスクが更新されましたなど、更新されたプロパティを示すイベントでは、最大 3 つのプロパティが概要エリアに表示されます。それより多くのプロパティがある場合、もっと見る...リンクが表示されます。更新された各プロパティに関する以下の情報を示すダイアログを開くには、太字のプロパティ値をクリックするか、もっと見る...をクリックします。

  列	説明
  プロパティ名	更新されたフィールドまたはプロパティ。
  古い値	アイテムに関連付けられていた以前の値。
  新しい値	アイテムに関連付けられている新しい値。

  例

  デバイスの位置情報が更新されましたイベントが記録されます。場所の名前をクリックすると、ポップアップダイアログが開き、緯度、経度、品質 (メートル単位の精度)、国、都道府県、市町村の新旧の値が表示されます。

イベントは、イベントタイプに応じてデータベースに 30 日間、90 日間、または 365 日間保持されます。たとえば、セッションタイムアウトイベントは 30 日間保持され、暗号化ワイプが完了イベントは 365 日間保持されるなどです。

各イベントタイプのデータ保持期間を表示する

データ保持期間は Absolute データ処理ポリシーに準拠しており、事前の予告なしに変更される場合があります。

デフォルトでは、イベントページの生成には以下のフィルターが使用されます。

過去 7 日以内の日付

日付フィルターの日数は変更できます。

表示されたイベントのデータ保持期間によっては、日付フィルターを 30 日より大きい値に設定しても、追加の結果は生成されません。

をクリックしてイベントを以下の基準でフィルタリングすることもできます。

• デバイス

  デバイスのデバイス名、シリアル番号、Absolute ID を入力し、選択リストからデバイスを選択します。

• イベント

  条件を選択し、イベントのリストからイベントを選択します。

• ユーザー

  ユーザーの名前、ユーザー名、またはユーザーアカウントステータス (アクティブ、保留中、一時停止) を入力し、選択リストからユーザーを選択します。

追加したすべてのフィルターを消去するには、 > デフォルトにリセットをクリックします。

「更新済み」イベントのフィルタリング

古いフィールド値または新しいフィールド値に基づいて「更新」イベントをフィルタリングできます。

「更新済み」イベントのフィルタリング

1. をクリックし、フィールドを選択をクリックします。

2. 以下のいずれか 1 つのイベントを検索します。

   • デバイスの位置情報が更新されました
   • デバイスのユーザー情報が更新されました
   • ディスクが更新されました
   • ネットワークアダプターが更新されました
   • オペレーティングシステムが更新されました
   • 役割が更新されました
   • ルールが更新されました
   • スクリプトが更新されました
   • スマートデバイスグループが更新されました
   • 静的デバイスグループが更新されました
   • システム情報が更新されました
   • ユーザーが更新されました
   • ボリュームが更新されました
3. イベントの隣にある アイコンをクリックし、フィルタリングするプロパティを選択します。
4. 条件を選択し、フィールド値を入力します。

例

過去 7 日間で最新の Windows アップデートにアップグレードされたすべての Windows デバイスを探します。ページのデフォルト表示に以下のフィルターを追加します。オペレーティングシステムが更新されました > ビルドが <Windows アップデートのビルド番号> である。

フィルターの操作に関する詳細は、レポートフィルターを操作するを参照してください。

ページまたはレポートの表示中は、新しいデータが利用可能になっても、そのデータが動的に更新されることはありません。デバイスからアップロードされたばかりの情報など、システムで利用可能な最新のデータを表示するには、ページの左下にある アイコンをクリックします。最終更新日フィールドが現在の日時に更新されます。

アクションツールバーの (レポートとして保存) をクリックすると、ページを新しいレポートとして保存できます。自分のレポートには、レポートページのマイレポートビュー、またはイベントレポートカテゴリーからアクセスできます。フィルター、列、および並び順のカスタマイズをページに追加した場合、それらは新しいレポートに保存されます。

(エクスポート) をクリックすると、ページをレポートとしてエクスポートし、お使いのパソコンにダウンロードすることができます。ページのフィルターを編集した、または列の追加や削除を行った場合、変更内容を保存しなくても、変更はエクスポートされたレポートに反映されます。

イベントページをエクスポートする前に、以下の点に注意してください。

• ページのデフォルトの並び順に対する変更はエクスポートされません。
• あるイベントに対して複数のプロパティの変更が伴う場合、エクスポートされたレポートには、それぞれの変更が個別の行に表示されます。
• エクスポートに含まれるイベントの総数に応じて、レポートをエクスポートするのに数分かかる場合があります。
• アカウントに 20,000 以上のデバイスが含まれる場合、イベントページには数十万ものイベントが含まれる場合があります。ページをフィルタリングして対象のイベントを表示してから、CSV(.csv) 形式でエクスポートします。Excel (.xlsx) 形式では、(100 万行を超える) 大量のレポートはサポートされません。

エクスポートしたレポートには、以下の列が含まれます。