アラート

• Time警報が発生した日時。
• Nameアラートを発生させたポリシー。
• Typeアラートが発生した原因（ポリシー、DLP、マルウェア、異常など）は何ですか？
• Action: 実行された処理の種類 (アラート、ブロック、検出など)。
• Activity違反が発生した際に、ユーザーが何をしていたか。
• Username：違反を起こしたユーザーの電子メールアドレス。
• Application: 違反が発生したときにアプリを使います。
• Site違反行為が発生した場所。
• Objectアラートの原因となった実際のファイル名、フォルダ名など。例えば、ダウンロードアクティビティでは、オブジェクト値として CreditReportAAA111.pdf が表示されます。次の列に対応します。
• Account Nameアカウント名。

• Alerts table指定されたアラート情報を表示します。表示される情報を変更するには、 [列のカスタマイズ]ダイアログボックスを使用します。 テーブルヘッダー行の「並べ替え」リストを使用して、テーブル内のリストを並べ替えます。 時刻は、クラウドプラットフォーム上でアラートが発生した時刻です。
• Refresh Page button: 最新の情報でページを更新するには、こちらをクリックしてくださいページタイトルの横に表示されます。
• Customize Columns dialog box各アラートに表示される列をカスタマイズするには、歯車アイコンをクリックしてください。テーブルの列ヘッダー行の右端にあるボタンをクリックし、表示したい列を選択します。詳細については、下記の「列のカスタマイズ」を参照してください。
• Date Range listページ右上隅に日付範囲フィルターがあります。クリックそして、日付範囲を選択してください。選択した日付範囲をクリックすると、選択内容が適用されます。

• Application search filterこの検索フィールドを使用すると、アプリケーションを検索し、結果を絞り込むことができます。名前を入力し、リストから選択してください。

フィルターを追加するには

フィルターを追加するには、以下の手順に従ってください。

1. フィルターアイコンをクリックしてください。
2. フィルターを作成するには、 + Add Filterをクリックしてください。

3. 検索に含める項目Select 、 Applyをクリックしてください。

• Save Filter buttonフィルターを追加した後、 Save Filterをクリックして保存し、今後の検索に使用できます。

  

• Query Mode button必要に応じて、クエリモードに切り替えます。検索フィールドにクエリを入力してください。例えば、検索するアプリ、ドメイン、ユーザーの アドレスを指定するには、次のクエリを入力します。   

  app eq 'Google Drive' and instance_id eq '<yourcompany.com>' and user eq '<user@yourcompany.com>'

• ピンアイコンをクリックすると、クエリをピン留めできます。アプリケーションイベント、ページイベント、アラートの各ページ全体でクエリを記憶する。
• フィルター表示に戻すには、 Filter Modeをクリックしてください。

  

輸出について

EXPORTボタンをクリックすると、データをエクスポートできます。

エクスポート方法

データをエクスポートするには、以下の手順を実行してください。

1. アラートページで、 EXPORTボタンをクリックしてエクスポートウィンドウを開きます。
2. エクスポートウィンドウで、以下の項目を選択してください。
   • エクスポートする列を選択してください：
     • Displayed Columnsアラートページに表示されている列をエクスポートするかを選択します。
     • Select Columnsリストからエクスポートしたい列を チェックボックスでSelect 。
   • 行数Select ：
     • All Rows: 最大 500,000 行まで、すべての行Select 。
     • Select Custom1,000行、10,000行、または100,000行から選択してください。
   • エクスポート名：エクスポートするファイルの名前を作成してください。
3. エクスポートウィンドウ内のEXPORTボタンをクリックして、カスタマイズしたエクスポートファイルを作成してください。

アラートの詳細について

Alert Details panel虫眼鏡アイコンをクリックしてくださいアラートの詳細を確認するには、リストの他に以下の項目があります。日付範囲の設定を変更しない限り、デフォルトの表示では過去7日間のアラートが表示されます。

• Rows per page listページの右下隅にある「1ページあたりの行数」リストでは、1ページあたり10、20、30、50、または100行を表示できます。

• Alert: 時刻 (GMT)、名前、アラートの種類、アクション、アクティビティ、インシデント ID などのカテゴリが含まれます。

• GeneralトランザクションID、トラフィックタイプ、アクセス方法、管理対象アプリケーション、ブラウザ、脅威タイプ、DNSクエリタイプ、およびDNSクエリドメイン情報が含まれます。
• Userユーザー名、IPアドレス、ホスト名、OS、OSファミリー、デバイスタイプ、デバイス分類、グループ、およびOU情報が含まれます。
• Applicationアプリケーション、サイト、カテゴリ、CCL、インスタンスID、およびURLが含まれます。
• Ruleポリシー名、DLPプロファイル名、DLPルール名、修復済み、修復対象、修復者、および修復アクションが含まれます。
• Generalトラフィックの種類、アクセス方法、管理対象アプリケーション、およびブラウザ情報が含まれます。
• Objectオブジェクト、オブジェクトタイプ、MD5、リソースカテゴリ、オブジェクトID、およびリソースグループが含まれます。
• Source: 送信元IPアドレス、送信元所在地、送信元地域、送信元郵便番号、送信元国が含まれます。
• Destination宛先IPアドレス、宛先ホスト名、宛先ポート番号、宛先所在地、宛先国が含まれます。