アプリケーションイベント

Skope ITアプリケーションイベントページを表示するには、 Skope IT > Events & Alerts > Application Eventsに移動してください。

アプリケーションイベントについて

アプリケーションイベントは、ユーザーの活動や操作に関する情報を提供します。これらのイベントは主に、リアルタイム保護機能およびAPI対応保護機能のユーザーによって生成されます。アプリケーションイベントページでは、アプリケーションイベントの表示とフィルタリング、イベントの詳細の調査、およびさらなる分析のためのイベントデータのエクスポートを行うことができます。

アプリケーションイベントページコンポーネント

このページには以下の要素が含まれています。

• Application Events table指定されたアプリケーションイベント情報を表示します。表示される情報を変更するには、 [列のカスタマイズ]ダイアログボックスを使用します。 テーブルヘッダー行の「並べ替え」リストを使用して、テーブル内のリストを並べ替えます。 時間は、クラウドプラットフォーム上でイベントが発生した時刻を示します。
• Refresh Page button: 最新の情報でページを更新するには、こちらをクリックしてくださいページタイトルの横に表示されます。
• Customize Columns dialog box各イベントに表示される列をカスタマイズするには、歯車アイコンをクリックしてください。テーブルの列ヘッダー行の右端にあるボタンをクリックし、表示したい列を選択します。詳細については、下記の「列のカスタマイズ」を参照してください。
• Date Range listページ右上隅に日付範囲フィルターがあります。トグルをクリックして、これらの日付範囲のいずれかを選択してください。
• Application search filterこの検索フィールドを使用すると、アプリケーションを検索し、結果を絞り込むことができます。名前を入力し、リストから選択してください。

• Add Filter lists: フィルターを作成するには、 + Add Filterをクリックし、検索に含めるものを選択してから、 Applyをクリックします。

  

• Save Filter buttonフィルターを追加した後、 Save Filterをクリックして保存し、今後の検索に使用できます。

  
• Add to Watchlist button: フィルター値またはクエリ文字列をウォッチリストに追加するには、 Add to Watchlistをクリックします。

  
• Query Mode button必要に応じて、クエリモードに切り替えます。検索フィールドにクエリを入力してください。例えば、検索するアプリ、ドメイン、ユーザーの電子メールアドレスを指定するには、以下のクエリを入力します。

  app eq 'Google Drive' and instance_id eq '<yourcompany.com>' and user eq '<user@yourcompany.com>'

• To change back to the filter view, click Filter Mode.
• Export button: Exportをクリックすると、アプリケーションイベントの全リストが表示されます。まず、エクスポートする列（表示されている列、または特定の列を指定）と行数を選択し、もう一度Exportをクリックします。選択した列と行は、今後のエクスポートのために保持されます。

  リストをCSV形式でダウンロードできるリンクが記載されたメールが送信されます。

• Event Details button虫眼鏡アイコンをクリックしてくださいページイベントの詳細を表示するには、リスト表示の他に、以下のリンクをクリックしてください。日付範囲の設定を変更しない限り、デフォルトの表示では過去7日間のアプリケーションイベントが表示されます。

  
• Rows per page listページの右下隅にある「1ページあたりの行数」リストでは、1ページあたり10、20、30、50、または100行を表示できます。

アプリケーションイベントテーブルコンポーネント

デフォルトのアプリケーションイベントページのテーブル情報には以下が含まれます。

• Time：出来事が発生した日時。
• Username：違反を起こしたユーザーの電子メールアドレス。
• Application: 違反が発生したときにアプリを使います。
• Activity違反が発生した際に、ユーザーが何をしていたか。
• Objectポリシー違反に関連するファイル。
• Site違反行為が発生した場所。

テーブル列のカスタマイズ

アプリケーションイベントページのテーブルに表示する情報を指定するには、[列のカスタマイズ]ダイアログボックスを使用します。

• Generalアクティビティ、トラフィックの種類、アクセス方法、管理対象アプリケーション、ブラウザ情報が含まれます。
• Userユーザー名、IPアドレス、ホスト名、OS、OSファミリー、優先データロケーション（PDL）、デバイスタイプ、デバイス分類、グループ、およびOU情報が含まれます。
• Application: アプリケーション、 カテゴリ、オブジェクト、サイト、CCL、CCI、インスタンスID、URL、オブジェクトタイプ、インスタンスタグ、アプリスイート、インスタンス名、認可されたインスタンス(ポリシー作成時に選択されデータが見つかると表示され、そうでなければ欄は表示されるがフィールドは空欄)が含まれます。
• Alertタイプ、ポリシー名、DLPプロファイル名、DLPルール名、アクション、およびインシデントID情報が含まれます。
• Source: 送信元IPアドレス、送信元所在地、送信元地域、送信元郵便番号、送信元国情報が含まれます。
• Destination宛先IPアドレス、宛先場所、宛先地域、および宛先国情報が含まれます。