Smart Access Gateway (SAG) は、インテリジェント監査機能をサポートしています。この機能により、システムは SAG コンソールで実行された操作を自動的に記録できます。記録は監査エントリとして保存され、サブスクライブして定期的に指定のメールアドレスに送信できます。このトピックでは、インテリジェント監査の使用方法について説明します。
監査エントリ
- SAG コンソール にログオンします。
- 上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションペインで、[smart Access Gateway] > [インテリジェント監査] を選択します。
[インテリジェント監査] ページで、特定のクエリ条件で監査エントリをフィルタリングしたり、監査エントリを表示したり、監査エントリをダウンロードしたりできます。
監査エントリのフィルタリング
[監査リスト] タブで、クエリ条件を選択し、
アイコンをクリックします。監査エントリは、指定されたクエリ条件に基づいてフィルタリングされます。監査エントリの表示
表示する監査エントリを見つけ、[詳細] 列の [詳細] をクリックします。監査エントリの詳細は、[詳細] パネルに表示されます。
監査エントリのダウンロード
右上隅にある
アイコンをクリックして、すべての監査エントリをオンプレミスのマシンにダウンロードします。
サブスクリプションタスクの作成
監査エントリをサブスクライブできます。監査エントリは、指定されたメールアドレスに送信されます。
最大 5 つのサブスクリプションタスクを作成できます。
サブスクリプションタスクを作成すると、デフォルトで有効になります。
監査エントリを手動で指定のメールアドレスにエクスポートすることもできます。詳細については、「監査エントリを手動で指定のメールアドレスにエクスポートする」をご参照ください。
- SAG コンソール にログオンします。
- 上部のナビゲーションバーで、リージョンを選択します。
左側のナビゲーションペインで、[smart Access Gateway] > [インテリジェント監査] を選択します。
[インテリジェント監査] ページで、[監査リスト] タブをクリックし、[サブスクライブ] をクリックします。
[サブスクリプションの作成] ダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。
パラメーター
説明
パラメーター
説明
メールアドレス
監査エントリの送信先のメールアドレスを入力します。複数のメールアドレスを指定し、カンマ (,) で区切ることができます。
送信日時
システムが監査エントリを送信する時刻を指定します。監査エントリは、指定された時刻に指定されたメールアドレスに送信されます。
各メールには最大 100,000 件の監査エントリを含めることができます。監査エントリの数が 100,000 件を超える場合は、複数のメールで送信されます。
SAG インスタンス ID/名前
監査エントリを収集する SAG インスタンスを選択します。デフォルトでは、現在のリージョンのすべての SAG インスタンスが選択されています。
送信元
送信元は、この操作を実行するクライアントの IP アドレスです。デフォルト値の [すべて] が選択されています。
オブジェクト
監査されるオブジェクト。すべてのオブジェクトを選択できます。有効な値：
SAG コンソールで設定されているオブジェクトのみが表示されます。
アクセス制御
Cloud Connect Network (CCN) 設定
フローログ
ネットワーク設定
サービス品質 (qos) ポリシー
インスタンス設定
SAG アプリ設定
アプリケーションの高速化
デバイス設定
次の手順
操作 | 手順 |
操作 | 手順 |
監査エントリをメールアドレスに手動でエクスポートする | 監査エントリを手動で指定のメールアドレスにエクスポートできます。
|
サブスクリプションタスクの詳細を表示する | サブスクリプションタスクを作成した後、その詳細を表示できます。
|
サブスクリプションタスクを変更する | サブスクリプションタスクの構成を変更できます。
|
サブスクリプションタスクを無効にする | 一時的に監査エントリを受信する必要がない場合は、サブスクリプションタスクを無効にできます。
|
サブスクリプションタスクを有効にする | サブスクリプションタスクを作成すると、デフォルトで有効になります。無効になっているサブスクリプションタスクを有効にして、監査エントリを受信できます。
|
サブスクリプションタスクを削除する | 監査エントリを受信する必要がなくなった場合は、サブスクリプションタスクを削除できます。 サブスクリプションタスクを削除する前に、まずサブスクリプションタスクを無効にする必要があります。詳細については、「サブスクリプションタスクを無効にする」をご参照ください。
|
