DSPMアクティビティログを見る

Overview

Netskope One DSPMのアクティビティログは、レコードの変更（作成、編集、削除）や開始されたアクションなど、すべての重要なユーザーおよびシステムアクティビティの記録履歴です。プラットフォームユーザーは、セキュリティおよびコンプライアンス関連の業務に使用するために、この履歴を確認、フィルタリング、エクスポートできます。

アクティビティログへのアクセス

必要な権限を持つプラットフォームユーザーは、以下の手順でアクティビティログにアクセスできます。

Netskope One DSPMプラットフォームにログインします。
Administration > Activity Logsへ移動してください。
Activity Logs screenが表示されます。

アクティビティログ画面は3つのタブに分かれており、それぞれ異なる種類の情報が記録されます。各特定のタブの使用の詳細については、以下を参照してください。

ユーザーアクティビティタブ

User Activity tab は、ユーザーが開始した操作とレコードの変更の記録です。ユーザーアクティビティの例としては、以下のようなものがあります。

すべてのレコードの作成、更新、および削除
データストアの検出など、ユーザーのアクティビティ。

そのタブを開くと、以下の情報を含む表が表示されます。

列名	Details
日時（UTC）	アクティビティが発生した時刻を示すタイムスタンプ
タイプ	活動の性質。指定可能な値は次のとおりです: 作成、閲覧、更新、削除
Username	アクティビティを実行したNetskope管理者名注: 従来のDaseraのお客様の場合、このフィールドにはプラットフォームユーザー名も含まれる場合があります。
Resource	活動が起きたプラットフォームのエリア。考えられる値(および対象範囲)には以下が含まれます: – 行政 – 認証 – 警報 – 分類 – データストア – データタグ – ライセンス – プラットフォーム設定 – ポリシー – 課題 – ユーザーアイデンティティ
デスクリプション	活動の詳細。切り捨てられた値にカーソルを合わせると、全文が表示されます。利用可能な場合は、分類フィールド、ポリシー名など、名前付きレコードの一意の識別子が含まれます。
Actions	View iconをクリックすると、アクティビティ記録が専用のモーダルウィンドウで表示され、読みやすさと印刷のしやすさが向上します。

Netskope One DSPMでは、画面上のレコード表示を絞り込むために、以下の方法を提供しています。

いずれかのフィールドに一致するテキスト文字列を入力してください。
フィルターのドロップダウンをクリックすると、特定のフィールドの1つまたは複数の値で絞り込むことができます。

表示されているレコードをオフラインで確認したい場合は、 CSV Export iconをクリックしてカンマ区切り値（CSV）ファイルを生成します。生成されたファイルは、Microsoft ExcelやGoogle Sheetsなどの別のツールで調べることができます。

システムアクティビティタブ

System Activity tabはプラットフォームが開始したアクションの記録です。システム活動の例としては、以下のようなものがあります。

インフラストラクチャアカウント、データストアなどの新しい資産の発見
スキャン失敗

そのタブを開くと、以下の情報を含む表が表示されます。

列名	Details
日時（UTC）	アクティビティが発生した時刻を示すタイムスタンプ
タイプ	活動の性質。指定可能な値には、Error、Fatal、Info、Warning、Scan などがあります。
通知	活動の詳細。切り捨てられた値にカーソルを合わせると、全文が表示されます。
Actions	太字の行は、未読のシステムアクティビティ記録を表します。未読のレコードについては、 Notification Readアイコンをクリックしてレコードを確認してください。アイコンはNotification Unreadアイコンに置き換えられます。これをクリックすると、承認を取り消すことができます。

Netskope One DSPMでは、画面上のレコード表示を絞り込むために、以下の方法を提供しています。

いずれかのフィールドに一致するテキスト文字列を入力してください。
フィルターのドロップダウンをクリックすると、特定のフィールドの1つまたは複数の値で絞り込むことができます。

表示されたレコードをオフラインで確認したい場合は、CSVエクスポートアイコンをクリックしてカンマ区切り値（CSV）ファイルを作成し、それを分析することができます。 Microsoft ExcelやGoogle Sheetsなどのツールで分析できます。

スキャンアクティビティタブ

Scan Activity tabは、スケジュールされたデータストアスキャンと手動スキャンを含む、すべてのデータストアスキャンアクティビティの記録です。スキャン活動の例としては、以下のようなものがあります。

スキャンが完了しました
スキャンが中断されました
スキャンに失敗しました

そのタブを開くと、以下の情報を含む表が表示されます。

列名	Details
日時（UTC）	アクティビティが発生した時刻を示すタイムスタンプ。
タイプ	Scheduled: スキャン頻度 Manual:ユーザー開始スキャンの結果。
データストア	影響を受けるデータストアの名前。データストアインベントリの概要ページへのハイパーリンク。
サイドカープール名	データストアに関連付けられたサイドカープール。Sidecar管理画面へのハイパーリンク。該当しない場合は空欄。
Sidecar Name	このデータストアをスキャンしたサイドカー。該当しない場合は空欄。
デスクリプション	スキャンの詳細。切り捨てられた値にカーソルを合わせると、全文が表示されます。
スキャン結果	失敗、完了、または中止。

Netskope One DSPMでは、画面上のレコード表示を絞り込むために、以下の方法を提供しています。

いずれかのフィールドに一致するテキスト文字列を入力してください
フィルターのドロップダウンをクリックすると、特定のフィールドの1つまたは複数の値で絞り込むことができます。