関連トピック

# 監査レポートを使用する

Dimension は、Dimension のインスタンスで発生する特定のイベントに対して自動的に監査ログ メッセージを生成します。ログ メッセージを生成するイベントは、管理者が設定を変更したり、管理者が Dimension でページを選択したりするとデータベースで発生する可能性があります。ログ メッセージは、常にデータベース イベントに対して、さらには管理者が設定を変更すると生成されますが、管理者がページを選択した場合は Dimension によるログ メッセージの生成を有効化する必要があります。詳細については、次を参照してください：監査イベント リスト。

監査レポート ページで、スーパー管理者 権限を持つユーザーなら、 Dimension 監査レポートを表示して、Dimension のインスタンスにより生成された監査ログ メッセージすべてを見ることができます。 レポートに含める日付と時刻範囲を指定し、イベント種類別にログ メッセージをフィルタし、ログ メッセージを 。CSV ファイルをエクスポートします。既定では、監査レポートに現行日に生成されるすべての監査イベントのログ メッセージが表示されます。

監査レポートの各ログ メッセージについて、次のような詳細が表示されます：

- 日付-時刻 — ログメッセージが生成された日付と時刻
- ユーザー — イベントを生成したユーザー アカウントのユーザー名
- IP アドレス — イベントを生成したユーザー アカウントの IP アドレス
- 種類 — イベントを生成した管理者セッションの種類
- イベント — ログ メッセージを生成したイベント

監査レポートを表示するには、以下の手順を実行します：

1. > 管理 > 管理 > システムの設定 を選択します。
   ステータス タブが選択された状態で システムの設定 ページが表示されます。
2. 監査 タブを選択します。
   監査レポート ページが現行日付が選択されが状態で表示され、現行日付についてログ メッセージが生成されます。

1. 特定の日付範囲のログ メッセージを表示するには、開始 および 終了 テキスト ボックスに、監査レポートに含める日付を入力します。
   あるいは、 をクリックして開始と終了日付を選択します。
2. 特定のイベントの種類のログ メッセージのみを表示するには、フィルタ ドロップダウン リストからオプションを選択します：
   - デバイス、サーバー、およびグループ
   - VPN 構成
   - サーバー構成
   - ユーザーおよび認証
   - システム構成とアクション
   - 管理セッション
   - Dimension のインスタンス
   - すべての監査イベント

   監査レポートが更新され、指定した日付範囲とフィルタのログ メッセージが表示されます。

## 監査レポートをエクスポートする

監査レポートで表示するために選択した情報を、サードパーティ ツールで表示できる .csv ファイルにエクスポートできます。.CSV ファイルの既定名は Audit_Report_[start-date_start_time]_to_[end-date_end-time].csv です。ファイルをエクスポートするときにファイル名を変更することができます。

1. アクション ドロップダウン リストで、ログのエクスポート (.csv) を選択します。
   新規保管 ダイアログ ボックスが表示されます。
2. （任意）ファイル名を変更するには、レポートのファイル名を入力します。
3. 保存 をクリックします。

## 監査イベント リスト

監査ログ メッセージを生成するイベントは、管理者が設定を変更したり、管理者がページを選択したりすると、Dimension データベースで発生する可能性があります。このセクションには、これらの各領域の監査ログ メッセージを生成するイベントが含まれます。

データベースは次のような場合に発生します：

- Dimension インスタンスが登録または登録解除された
- デバイスが追加、削除、または編集された
- デバイス IP アドレス、名前、モデル、タイム ゾーン、またはバージョンが変更された

管理者イベントが発生するのは、管理者がこれらの設定を変更した場合です：

- ホームページ(H)
  - デバイスを追加または削除する
  - デバイスの緯度または軽度を編集する
  - デバイスのログ記録設定を有効化または無効化する
  - デバイス パスワードを再生成する（Firebox の .WGD ファイルをダウンロードする）
  - デバイス グループを追加、削除、または編集する（変更された情報は含まれず、変更が発生した情報のみが含まれる）
  - VPN
    - VPN を追加または削除する
    - VPN へ、または VPN からのスポークを追加または削除する
    - ハブ設定を編集する（変更された設定はログ メッセージに含まれる）
    - スポーク設定を編集する（変更された設定はログ メッセージに含まれる）
  - サーバーを削除する
- 管理タスク
  - 管理タスクを追加、削除、または編集する（スケジュールされたレポート、バックアップ、および復元）
  - スケジュールされたタスクをキャンセルする
- サーバー管理
  - サーバーを開始、停止、または再起動する
  - Fireware OS v11.10 以下を実行する Fireboxes の機能キーを取得または更新する
  - 構成の変更（変更された設定はログ メッセージに含まれる）
  - 動的 IP アドレスの解決を有効化または無効化する
  - IP アドレス マップで静的 IP アドレスを追加、編集、または削除する
  - 診断ログ メッセージの消去
- データベース
  - データベース バックアップ ファイルを作成または復元する
  - データベース場所設定を変更する（ログ メッセージには変更された設定が含まれる）
- ユーザー管理
  - ユーザーを追加、削除、または編集する
    - ユーザーのパスフレーズが変更された場合にログ メッセージを再生成する
  - Active Directory 設定を変更する
  - RADIUS サーバー設定を変更する
- システムの設定
  - 証明書を生成、インポート、エクスポート、復元、または再生成する
  - Dimension VM を再起動、アップグレード、復元、またはシャットダウンする
  - 管理者ユーザーをログアウトさせる
  - 構成への変更
  - フィードバックを WatchGuard に送信する
  - リモート バックアップ設定への変更（変更された設定はログ メッセージに含まれる）
  - システム パッケージへの更新
  - 電子メール キューのフラッシュまたはパージ
- 管理者ユーザー セッション
  - ログイン イベント
  - ログアウト イベント
  - ログオン セッションの有効期限切れ
  - ログオン アカウントのロックアウト
- デバイスのアクション
  - デバイス概要 ページからアクションのログ メッセージを生成し、再起動して過去の構成ファイルの改訂を元に戻す

ログ メッセージは、管理者が Dimension でページを選択した場合も生成できます。Dimension の サーバー管理 設定でこの機能を有効化する必要があります。この機能が有効化されると、管理者が Dimension で新しいページを選択するたびに、Dimension が セッション 監査ログ メッセージを生成します。

この機能を有効化する方法については、次を参照してください：可視性の設定を構成する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索