Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

監査ログ

監査ログは、ネットワークの変更をトリガーする可能性のある組織内のすべての管理アクティビティの記録です。これらのアクションには、ネットワーク モデル、デバイス構成、およびシステム設定の変更が含まれます。[Audit Logs] ダッシュボードでは、WLAN の作成や削除、AP の更新、ポリシーの追加など、さまざまなタイプのアクティビティやイベントに関する情報を表示できます。

顔立ち

    • 監査ログの長期保存を活用することで、ネットワーク上の構成変更をトレースできます。
    • 監査ログを使用すると、ユーザーアクティビティを監視し、セキュリティ侵害を調査し、規制要件へのコンプライアンスを確認できます。
    • 監査ログダッシュボードでは、必要に応じてデータをフィルタリングし、各イベントの詳細を表示できます。

始める前に

  • Juniper Mist™ Premium Analyticsのライセンス要件については Mist Premium Analyticsトライアルライセンス を参照してください。

  • Juniper Mist Premium Analyticsダッシュボードのオプションについてご確認ください。 図 3 を参照してください。

監査ログ分析へのアクセス

  1. Juniper Mist ポータルの左側のメニューから、 [分析>Premium Analytics] を選択します。
  2. 「Premium Analytics」ページで、「監査ログ」をクリックします。
    [監査ログ(Audit Logs)] ダッシュボードが表示されます。
  3. ダッシュボードの上部にあるフィルターオプションを使用して、特定の情報を表示します。
    • レポート日 」をクリックし、分析を生成する期間を設定します。既定では、ダッシュボードには過去 7 日間のデータが表示されます。

    • [管理者の電子メール] フィルターと [管理者名] フィルターを使用して、特定の管理者のレコードを検索します。ドロップダウンリストから、含めるユーザーを選択します。

    • [Message Template] フィールドにタスク タイトルを入力して、WLAN の追加やデバイス プロファイルの更新などの特定のタスクのレコードを検索します。入力すると、ダッシュボードが再読み込みされ、指定した文字を含むメッセージのみが表示されます。

    • [メッセージテンプレートの除外(Message Template Exclude)] ドロップダウンリストから、結果から除外するイベントを選択します。

    • ダッシュボードの右上隅にあるダッシュボード アクションから、 [フィルターのリセット ] を選択してフィルターをリセットします。

監査ログダッシュボード

監査ログダッシュボードには、分析を詳細にグラフィカルに表現するさまざまなタイルが含まれています。

ダッシュボードの上部に、選択した期間の詳細な監査レポートを表示できます。

図1:監査レポート Audit Report

次の詳細を表示するチャートを表示できます。

  • [イベントの日時(Event Date and Time)]:イベント発生のタイムスタンプ。
  • [管理者名(Admin Name)]:監査ログを表示する管理者のユーザー名。
  • [管理者の電子メール(Admin Email)]:監査ログを表示するユーザーの電子メール アドレス。
  • メッセージ—タスクの説明。
  • 元 IP - ユーザーのデバイスの IP アドレス。
  • [ユーザ エージェント(User Agent)]:Web リクエストを行うために使用されるソフトウェア スタック。
  • [後(After)]:特定のイベントの発生後にログを記録します。
  • [前(Before)]:特定のイベントが発生する前にログを記録します。

WLAN の変更など、特定のタイプのイベントについては、追加の詳細を確認できます。

さらに詳細を表示するには、メッセージをクリックし、「 前による」 または 「後による」 オプションを選択します。

図2:監査ログView Additional Details for Audit Logの表示より詳細

監査レコードが新しいウィンドウで開きます。このレポートには、 図 3 に示すような情報が表示されます。

図3:監査ログ前後のイベントの詳細Audit Log Before and After Event Details

[After] 列と [Before] 列に追加情報が表示されていることがわかります。

ユーザーおよびタイプ別のトップアクション

タイルには、ユーザー、各ユーザーが実行するイベントの割合、および各イベントの種類の発生率が表示されます。

図4:ユーザーおよびデバイスタイプ別のトップアクション Top Actions by User and Device Type

「ユーザー別の上位アクション」グラフには、選択した期間に発生したイベントをトリガーしたユーザーが表示されます。凡例には、ユーザーの名前と、各ユーザーがトリガーしたイベントの割合が表示されます。円グラフのくさびにカーソルを置くと、イベントのログ数と関連するユーザー名が表示されます。

「タイプ別の上位アクション」チャートでは、各イベント・タイプの発生回数に基づいて、イベント・タイプの分布をパーセンテージで表示できます。凡例には、イベントの種類と、各の種類に対応する割合が表示されます。円グラフの扇形にカーソルを置くと、イベントタイプの出現回数を確認できます。

グラフでユーザーまたはイベントタイプのデータを非表示にし、残りのイベントタイプのデータのみを表示するには、凡例でユーザー名またはイベントタイプをクリックします。