監査（Audit）

いつ、何が、誰に関して起きたかを確認するには、Audit を開きます。OpenLM の各サービスは、注目すべきアクティビティ（ログイン、設定変更、エラー、その他の操作）を Audit に報告し、Audit はそれらのイベントを単一の Events 一覧に集約します。この一覧はフィルター・確認・エクスポートが可能です。Audit は読み取り専用のビューで、問題のトラブルシューティングに役立ちます。

はじめに

次の前提条件を確認します。

• 管理者ロールを持つ OpenLM Platform アカウント: Account Administrator、System Administrator、または専用の Audit 管理者ロール。これらのロールを持たないユーザーには、Navigation メニューに Audit が表示されず、Audit を開くこともできません。

Audit は OpenLM のシステム製品の 1 つであり、アカウントに対して常に有効です。各アカウントは自身のイベントのみを閲覧できます。詳細は、アクセスと権限を参照してください。

Audit を開くには、Navigation（OpenLM Platform のヘッダーにあるグリッドアイコン）、Platform Administration、Audit の順に選択します。

関連する作業については、OpenLM Products、Alerts、Notifications を参照してください。

Audit で確認できる内容

Audit は、OpenLM Platform の各コンポーネントが発行するイベントを集約し、一か所で確認できるようにします。次の目的で使用します。

• コンポーネントが記録したエラーを見つけ、その説明を読むことで、問題をトラブルシューティングする。
• OpenLM Platform 全体のアクティビティ（どのコンポーネントが、いつ、どのユーザーに対して何を行ったか）を追跡する。
• 失敗したサインインや設定変更など、特定の操作を、各コンポーネントを個別に開かずに調査する。

すべてのイベントは、固定された項目を持つ 1 件のレコードです。イベントを報告した System Component、重大度を示す Type、発生した Date and Time、イベントの Name、関連する User、そして自由記述の Description です。Audit 自体はイベントを変更したり生成したりすることはなく、他のコンポーネントが報告した内容を表示するだけです。

Events 一覧を開く

イベントを確認するには、ナビゲーションペインで Reporting、Events の順に選択します。Events は Audit で唯一の一覧です。一覧は次の 3 つの部分で構成されます。

• フィルターバー: System Component、Type、Name、User の各フィルターと、Apply、Clear ボタン。
• ツールバー: Date and Time 範囲ピッカーと、Export CSV、Refresh、Search の各コントロール。
• 結果グリッド: 一致したイベントの一覧。

フィルターとボタンの動作に関するアプリ内の説明を表示するには、Events 見出しの横にある情報アイコン（ⓘ）を選択します。

一覧を最初に開いたときはグリッドは空で、Select and apply the "Filters" to get the report というメッセージが表示されます。結果を読み込むには、Apply を選択します。

次の画像は、フィルターバーと結果グリッドを示しています。

フィルターバーと結果グリッドを含む Events 一覧

イベントをフィルターする

イベントを絞り込むには、4 つのフィルターを使用します。いずれも複数選択式のリストで、その選択肢はアカウント内のイベントから取得されるため、データに存在する値のみを選択します。

次の表に、フィルターと絞り込む対象を示します。

フィルター	絞り込む対象
System Component	イベントを報告した OpenLM コンポーネント。例: OpenLM.SecurityService、BrokerHub、LicenseAccessControl.API、VirtualLicenseManager、OpenLM.ProductsService。
Type	イベントの重大度: Information、Warning、Error。
Name	イベント名。例: Successful login、GetPhysicalLicenseManagersList。
User	イベントに関連するユーザー。

レポートを実行するには、次の手順を実行します。

1. 1 つ以上のフィルターを開き、必要な値を選択します。

   各フィルターには、長い一覧から値を探すための検索ボックスがあります。

2. Apply を選択します。

   設定したすべてのフィルターに一致するイベントがグリッドに読み込まれます。

最初からやり直すには、Clear を選択します。4 つのフィルターがすべて空になり、フィルターなしのイベント一覧全体が再読み込みされます。フィルターを設定せずに Apply を選択すると、Audit はアカウントのすべてのイベントを返します。

次の画像は、System Component フィルターを開いた状態を示しています。

各フィルターは、アカウントのイベントから生成される検索可能な複数選択リストです。

日時で絞り込む

レポートを特定の期間に限定するには、ツールバーの Date and Time ピッカーを使用します。これは任意であり、フィルターバーとは独立しています。デフォルトでは日時フィルターは適用されず、レポートには記録されたすべてのイベントが含まれます。

期間を選択するには、次の手順を実行します。

1. カレンダーを選択します。
2. Select Preset メニューでプリセット（Last 7 Days、Last 30 Days、Last 60 Days、Last 180 Days、Last 360 Days）を選択するか、Custom を選択して開始日と終了日を指定します。

選択した範囲でグリッドが再読み込みされます。次の画像は、ピッカーを示しています。

Date and Time ピッカーは、レポートをプリセットまたはカスタムの期間に限定します

結果内を検索する

読み込まれたイベント内のテキストを探すには、ツールバーの Search ボックスに入力します。Audit は、グリッドに表示されているイベントの中で、入力したテキストを強調表示します。Search は読み込み済みのページを見やすくするための強調表示の補助であり、追加のフィルターではなく、レポートが返すイベントを変えるものではありません。結果セットを変更するには、代わりにフィルターと日時範囲を使用してください。

イベントの詳細を表示する

Description 列はグリッド内で省略表示されます。イベントを全文で読むには、次の手順を実行します。

1. その行にカーソルを合わせます。

2. 行末の View アイコンを選択します。

   Event Description ダイアログが開き、イベントの完全な詳細（System Component、Type、Date and Time、Name、User、および全文の Description）が表示されます。

3. 閉じる（✕）アイコンを選択してグリッドに戻ります。

次の画像は、Event Description ダイアログを示しています。

Event Description ダイアログには、イベントの完全な詳細が表示されます

結果の並べ替えとページ送り

列で並べ替えるには、その列見出しを選択します。順序を逆にするには、もう一度見出しを選択します。Description を除くすべての列を並べ替えできます。

結果はページ分割されます。グリッド下部の Items per page コントロールとページ矢印を使って、大きな結果セットを移動します。ツールバーの Refresh を選択すると、現在のレポートが再実行されます。

CSV にエクスポートする

レポートをダウンロードするには、ツールバーの Export CSV アイコンを選択します。エクスポートには、現在のフィルターと日時範囲に一致するすべてのイベントが含まれ（画面に表示されているページだけではありません）、現在の並べ替え順が適用されます。ファイル名は Audit Events.csv で、グリッドと同じ列（System Component、Type、Date and Time、Name、User、Description）を含みます。エクスポート形式は CSV のみです。

イベントタイプ

Audit は、すべてのイベントを 3 つの重大度のいずれかで分類します。

タイプ	意味
Information	サインイン成功や通常のクエリなど、正常な操作が記録されたことを示します。
Warning	操作は停止しなかったものの、注目に値する状態を示します。
Error	操作が失敗したことを示します。通常、理由は Description に記載されます。

列

次の表に、結果グリッドの列を示します。

列	説明
System Component	イベントを報告した OpenLM コンポーネント。
Type	イベントの重大度（Information、Warning、Error）。
Date and Time	イベントが発生した日時。設定した日付形式とタイムゾーンで表示されます。
Name	イベントの名前。
User	イベントに関連するユーザー。
Description	イベントの自由記述の説明。グリッド内では省略表示され、Event Description ダイアログで全文が表示されます。

アクセスと権限

Audit は管理者のみが利用できます。Audit を開くには、OpenLM Platform アカウントに管理者ロール（Account Administrator、System Administrator、または専用の Audit 管理者ロール）が必要です。これらのロールを持たないユーザーには、Navigation メニューに Audit が表示されず、Audit を開くこともできません。

イベントはアカウント単位でスコープされます。自分の OpenLM アカウントに記録されたイベントのみが表示され、他のテナントのイベントが表示されることはありません。

データ保持期間

Audit はイベントを無期限ではなく、一定期間だけ保持します。OpenLM Platform では、イベントの保存と保持期間は OpenLM が管理します。オンプレミス環境では、スケジュールされたジョブが、設定された保持期間（デフォルトは 90 日）より古いイベントを削除します。保持しておきたいイベントは、期限切れになる前に CSV にエクスポートしておいてください。