Skip to main content

アクティビティについて

アクティビティ は、Iru 全体の操作を表示するタイムラインです。何が起きたか、誰が操作を実行したか、いつ発生したか、どの製品がイベントを記録したかを確認できます。Iru Web アプリの右上にある アクティビティ ボタン (パルスアイコン) から開きます。

仕組み

Endpoint、Detections、Vulnerabilities、Compliance、Identity、Tenant のアクティビティが 1 つのフィードに表示され、最新のイベントから順に並べられます。下にスクロールすると、追加のイベントが読み込まれます。各行には アクティビティ、ユーザー、タイムスタンプ、カテゴリ の列があります。 製品が書式設定された説明を提供している場合、そのテキストが アクティビティ 列に表示されます。 列の幅を変更するには、列見出しの間の線にポインタを合わせます。サイズ変更ポインタが表示されて線が青色に変わったら、線を目的の幅までドラッグします。

アクティビティを開く

1

アクティビティを開く

右上のナビゲーションバーにある アクティビティ アイコン (パルスアイコン) を選択します。
右上のナビゲーションバーにあるアクティビティアイコン
2

タイムラインを検索またはフィルタリングする

ページ上部の検索フィールドとフィルターを使用して、フィードを絞り込みます。日付、ユーザー、カテゴリ、アクティビティの種類 でフィルタリングし、必要に応じて検索と組み合わせます。各フィルターの詳細については、アクティビティの検索とフィルタリングを参照してください。

アクティビティの詳細の確認

任意の行を選択すると、展開してフィールドを確認できます。デフォルトでは 詳細 ビューが開きます。アクティビティの種類によっては、変更内容、関連オブジェクト、そのイベントのその他のコンテキストなどの書式設定されたフィールドが表示されます。
1

行を展開して詳細を確認する

アクティビティの行を選択して展開します。変更されたフィールド、関連オブジェクト、そのアクティビティの種類のその他のコンテキストを含む 詳細 ビューを確認します。
デフォルトの詳細ビューを表示した、展開されたアクティビティの行
2

必要に応じて JSON を表示する

JSON を表示 を選択すると、そのアクティビティの生のイベントレコードが開きます。
JSON を表示ボタンがある、展開されたアクティビティの行
3

JSON ペイロードを確認する

展開された行には、そのイベントについて記録されたすべてのフィールドが表示されます。詳細を表示 を選択すると、標準の 詳細 ビューに戻ります。
JSON ペイロードが展開されたアクティビティの行
4

関連するページに移動する

省略記号メニュー (…) を選択すると、アクティビティに関連するオブジェクトが開きます。利用できるオプションはアクティビティの種類によって異なり、脆弱性に移動、Blueprint に移動、Library Item に移動、デバイスに移動 などがあります。
関連する脆弱性エントリに移動するオプションがあるアクティビティの行のアクションメニュー

アクティビティの検索とフィルタリング

アクティビティページ上部の検索フィールドとフィルターを使用して、タイムラインを絞り込みます。検索とフィルターは組み合わせて機能します。
アクティビティの説明と、基になるイベントの詳細を検索します。
期間でアクティビティをフィルタリングします。
  • 過去 24 時間
  • 過去 48 時間
  • 過去 7 日間
  • 過去 30 日間
  • カスタムの日付範囲
カスタムの日付範囲 の場合は、等しい、より後、以降、より前、以前、次の範囲内 のいずれかを選択し、日付を選択して 適用 を選択します。
アカウントメニュー > アクセス > 管理者と認証 > 管理者 から 1 人以上の管理者を検索して選択し、適用 を選択します。このフィルターには、ユーザーディレクトリ連携で同期されたユーザーは表示されません。
製品領域でフィルタリングします。
  • システム: Tenant
  • 製品: Endpoint、Detections、Vulnerabilities、Compliance、Identity
Blueprint の更新、デバイスの変更、検出、コンプライアンスのアクション、Android のポリシーとコマンドの結果など、特定のイベントの種類でフィルタリングします。Android のイベントには、ポリシーの適用またはポリシー更新の失敗、コマンドの完了または失敗が含まれます。複数の種類を選択すると、フィードをさらに絞り込めます。

考慮事項

  • エンティティ単位のアクティビティ: デバイスレコード、Blueprints、Library Items には、そのオブジェクトに限定された アクティビティ タブがあります。これらのイベントは、検索とフィルターに一致する場合、アクティビティにも表示されます。
  • Endpoint のアクティビティ: アクティビティには Endpoint のイベントが含まれます。

関連記事

Amazon S3 アクティビティログインテグレーション

このページに表示されるテナントのアクティビティについて、クロスアカウントの S3 エクスポートを設定します。