6.9. PC操作ログ管理（ログ取得・閲覧機能） – BCDMご利用マニュアル

6.9.1. ログ取得・閲覧機能とは

bc_user06 — Wed, 13 Apr 2022 09:23:34 +0000

管理対象のPCにログの収集ポリシーを適用する事でPCの操作ログを収集する事ができます。
ログ収集ポリシーはDMコード内の全ての管理対象のPCに共通の設定が適用されます。
ログ収集ポリシーを解除したい（適用させたくない）PCには、個別のログ収集ポリシーを設定し適用する必要があります。
個別のログ収集ポリシーを設定し適用する必要があります。
DMコード内に設定されるログ取得ポリシーを操作ログ収集デフォルトポリシーと呼び、特定のPCに適応するポリシーを操作ログ収集個別ポリシーと呼びます。
特定のパソコンに適応するポリシーを操作ログ収集個別ポリシーと呼びます。
ログ収集ポリシーでは収集されるログの内容毎に緊急・警告・注意のアラートを設定する事ができます。
アラートに設定したログが収集された際はPC利用者へ通知する事も可能ですし、アラート内容をログ検索キーとする事もできます。
アラート内容をログ検索キーとすることもできます。
アラート内容を管理者宛にメール通知できます。

ログ収集ポリシーでは、下記 10 個の設定項目がありWindowsPCのみ適用されます。Macには適用されません。なお作成できる操作ログ収集個別ポリシーの上限は100件となります。

ログ取得・閲覧ポリシーの設定項目

基本設定
システム
外部メディア
ファイル操作
Webアクセス
Webメール送信
PC稼働
プロセスログ
プリンタログ
アクティブウィンドウログ

6.9.2. 収集できるログとアラートの内容

bc_user06 — Wed, 13 Apr 2022 10:06:51 +0000

ログとアラートの内容

収集できる操作ログとアラートの内容は下記となります。

ログ種別	機能	内容
システム	取得ログ	操作ログに関するシステムアラート情報を収集できます。収集できる項目は、次の通りです。・操作種別：空き容量低下（*1） / ログ未収集判定/Web プラグイン不正停止/ システム日時変更・システムログ情報
システム	アラート機能	・Winsows クライアントのインストールドライブの残容量が設定以下になった場合・指定した日数以上、ログが取得されなかった場合・Windows クライアントのシステム時刻が不正な時刻に変更された場合・Web プラグインが不正に停止された場合
外部メディア	取得ログ	外部メディアの挿入/ 取り出し、ファイル書き出し操作を収集できます。収集できる項目は、次の通りです。・操作種別：外部メディア挿入/ 外部メディア取り出し/ 書き出し（*2）・ファイル名・ファイルパス・ファイルサイズ・登録済メディアかどうか・ベンダ名・製品名・シリアル番号・ベンダID ・製品ID
外部メディア	アラート機能	・未登録外部メディアを挿入した場合・未登録外部メディアへの書き出し操作を行った場合
ファイル操作	取得ログ	取得対象ファイルの新規作成、操作内容、外部メディアへの書き出しなどのファイル操作を収集できます。収集できる項目は、次の通りです。・操作種別：新規作成/ 削除/ 編集/ 上書き保存/ ファイル名変更/ 移動/ コピー・ファイル名・ファイルパス・ファイルサイズ・ブラウザ名/ プロセス名・変更前ファイル名・コピー、移動元ファイルパス・ドライブ情報
ファイル操作	アラート機能	･ファイル名に特定のキーワードが含まれるファイルへの操作を行った場合
Webアクセス	取得ログ	アクセスしたサイトのURL、サイト名や、SNS サイト（Ameba / Facebook / mixi / Twitter）への書き込み情報を収集できます。収集できる項目は、次の通りです。・操作種別：Web アクセス/SNS 書き込み・ブラウザ名・サイト名・URL ・ドメイン・SNS サイト名・SNS 書き込み内容
Webアクセス	アラート機能	・SNS サイト（Ameba / Facebook / mixi / Twitter）への書き込みを行った場合・指定時間外にWeb サイトへのアクセスを行った場合・特定のキーワード（URL、ドメイン名、サイト名）が含まれたWeb サイトへのアクセスを行った場合
Webメール送信	取得ログ	Web メール（Gmail / Outlook.com / Yahoo! メール）を送信した際の送信先のメールアドレス、メール内容、添付ファイル名を収集できます。収集できる項目は、次の通りです。・操作種別：送信・添付ファイル名・ブラウザ名・メールサービス・件名・本文・送信先メールアドレス（TO）・送信先メールアドレス（CC）・送信先メールアドレス（BCC）
Webメール送信	アラート機能	・Web メール（Gmail / Outlook.com / Yahoo! メール）を送信した場合
PC稼動	取得ログ	PC 稼働状況を収集できます。（3）収集できる項目は、次の通りです。・操作種別：電源ON/ 電源OFF/ ログオン/ ログオフ/ スタンバイ（4） / 復帰/ 稼働中（5） / スタンバイ中（5）/ 時間外利用・前回利用開始日時・PC 利用時間
PC稼動	アラート機能	・業務時間外にPC を利用した場合
プロセス	取得ログ	・プロセス起動・終了のログを収取できます。収集できる項目は、次の通りです。・操作種別（起動、終了）、プロセス名、対象のプロセスの実行ファイルのファイルパス、対象プロセスの説明
プロセス	アラート機能	・特定のキーワードが含まれたプロセスの起動に対するアラート通知・指定時間外のプロセス起動
プリンタログ	取得ログ	・プリンタ操作ログを収取できます。収集できる項目は、次の通りです。・プリンタ操作種別、印刷したドキュメント名、一度の印刷で出力した枚数、プリンタ名、IPアドレス
プリンタログ	アラート機能	・ドキュメント名に特定のキーワードが含まれるプリンター操作に対するアラート通知・指定枚数以上の印刷

＊1 インストールドライブの空き容量低下です。
＊2 外部メディア上のファイルを削除した場合は、外部メディアログの書き出しログとして取得されません。
＊3 Windows 8以降で高速スタートアップを有効にしている場合、電源オン/オフの操作ログが収集されません。また、PCをシャットダウンしても電源オフを検知できないため、シャットダウン状態でも時間外利用アラートが発生します。
＊4 スタンバイには、スリープと休止が含まれます。
＊5 1日中ずっと稼働している場合やスタンバイの場合、1 日1 回、［稼働中］、または［スタンバイ中］のログが取得されます。

6.9.3. 操作ログ収集デフォルトポリシーの作成

bc_user06 — Wed, 13 Apr 2022 10:28:56 +0000

操作ログ収集デフォルトポリシーを作成します。

1. 運用管理 → PC → 操作ログ収集ポリシーを開きます。

2. 操作ログ収集ポリシー画面のデフォルトポリシーのラジオボタンを選択し、ポリシー変更ボタンをクリックします。

3. 操作ログ収集デフォルトポリシー設定画面が表示されますので、操作ログ収集操作を「利用する」に選択し設定を開始します。

4. ９つの設定が完了すると操作ログ収集デフォルトポリシーの設定は完了です。このポリシーは個別ポリシーが適用されるまでDMコード内の管理対象PCに適用されます。

6.9.4. 操作ログ収集デフォルトポリシーの内容

bc_user06 — Wed, 13 Apr 2022 10:33:52 +0000

操作ログ収集デフォルトポリシーで設定する内容は下記となります。

基本設定

設定項目		設定値	設定内容の説明
操作ログ収集機能の利用		◯利用する ◯利用しない	ログ収集機能を利用する場合は「利用する」にチェックを入れ以降の収集項目を設定します。操作ログ収集のデフォルトポリシーは全PCに適用されます。（個別ポリシーを適用したPCは個別ポリシーが有効となります。）
ポリシー名		名前入力	※デフォルトポリシーの名前は固定となり変更不可となります。
クライアントPCのローカルディスクへの操作ログ保存	操作ログの保持容量 (10～4096)	容量指定（MB）	BCDMと接続が無い期間、PCのローカルディスクへ操作ログが保存されます。ここでは保存するログ容量（10～4,096MB）を指定します。
クライアントPCのローカルディスクへの操作ログ保存	操作ログの保持容量をこえた場合の処理	◯ログ取得を停止 ◯古いログから削除	上記で指定した保持容量を超えた場合の処理について選択します。
アラート発生時の重要度別の動作	重要度緊急　アラート発生時のユーザ通知	◯通知しない ◯通知する	緊急ログが発生した場合、アラートをユーザに通知するかどうか選択します。
		通知メッセージ記入	ユーザに通知するメッセージを記入します。
		管理者メール通知	アラート発生時に管理者へメールを通知するかどうか選択します。
		スクリーンショット撮影	アラート発生時の画面をスクリーンショット撮影するかを選択します。
	重要度警告　アラート発生時のユーザ通知	◯通知しない ◯通知する	警告ログが発生した場合、アラートをユーザに通知するかどうか選択します。
		通知メッセージ記入	ユーザに通知するメッセージを記入します。
		管理者メール通知	アラート発生時に管理者へメールを通知するかどうか選択します。
		スクリーンショット撮影	アラート発生時の画面をスクリーンショット撮影するかを選択します。
	重要度注意　アラート発生時のユーザ通知	◯通知しない ◯通知する	注意ログが発生した場合、アラートをユーザに通知するかどうか選択します。
		通知メッセージ記入	ユーザに通知するメッセージを記入します。
		管理者メール通知	アラート発生時に管理者へメールを通知するかどうか選択します。
		スクリーンショット撮影	アラート発生時の画面をスクリーンショット撮影するかを選択します。
アラートメール受信設定	アラートメール受信メールアドレス	最大3つまで通知先メールアドレスを設定できます。

システムログ

設定項目		設定値	設定内容の説明
アラート通知設定	Windowsクライアントのインストールドライブ残容量が設定値以下になった場合	◯通知する ◯通知しない	Windowsクライアントのインストールドライブ残容量が設定値以下になった場合、アラート通知を行うか選択します。
	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
	残容量の設定値	◯割合指定（%） ◯容量指定（MB）	通知する残容量の設定値を入力します。（割合指定[1～99]%・容量指定[100～999,999]MB以下）
指定した日数以上、操作ログが送信されなかった場合		◯通知する ◯通知しない	指定した日数以上、操作ログが送信されなかった場合、アラート通知を行うか選択します。
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。
操作ログ停止の指定日数*		日数指定	操作ログ停止の日数を指定します。（[1～365]日以上）
Webアクセスログ、Webメール送信ログの収集に必要なプラグインが不正停止された場合		◯通知する ◯通知しない	Webアクセスログ、Webメール送信ログの収集に必要なBCDMのプラグインが不正停止された場合、アラート通知を行うか選択します。
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。
Windowsクライアントのシステム時刻が不正な時刻に変更された場合		◯通知する ◯通知しない	Windowsクライアントのシステム時刻が不正な時刻に変更された場合のアラート通知を行うかの選択。
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。
クライアントPC操作ログからの取得の除外時間設定	操作ログ送信を除外する時間の設定	◯設定する ◯設定しない	操作ログ送信を除外する時間の設定をします。
	操作ログ送信を除外する時間帯1	時間帯指定	操作ログ送信を除外する時間帯1を設定します。（[0～23]：[0～59]～[0～23]：[0～59]）
	操作ログ送信を除外する時間帯2	時間帯指定	操作ログ送信を除外する時間帯2を設定します。（[0～23]：[0～59]～[0～23]：[0～59]）

外部メディアログ

設定項目		設定値	設定内容の説明
外部メディアへの書き出し操作ログ		◯収集する ◯収集しない	外部メディアへの書き出し操作ログを収集するか設定します。
操作ログ収集の除外設定	外部メディアの挿入/取り出し時のログ	◯収集する ◯収集しない	外部メディアの挿入/取り出し時のログを収集するか設定します。
操作ログ収集の除外設定	登録済み外部メディアの操作時のログ	○収集する ○収集しない	登録済み外部メディアの操作時のログを収集するか設定します。
アラート通知設定	未登録外部メディアの挿入時	◯通知する ◯通知しない	未登録外部メディアの挿入時、アラート通知するかを設定します。
アラート通知設定	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
未登録外部メディアへの書き出し時		◯通知する ◯通知しない	未登録外部メディアへの書き出し時、アラート通知するかを設定します。
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。

ファイル操作ログ

設定項目		設定値	設定内容の説明
ファイル操作ログ		◯収集する ◯収集しない	ファイル操作ログ収集するか設定します。
ファイル操作ログ収集対象	収集対象とするファイルの拡張子	拡張子選択 doc、docm、docx、pdf、ppt、pptx、txt、xls、xlsm、xlsx、zip	ログ収集する拡張子のチェックボックスを選択します。
ファイル操作ログ収集対象	収集対象とするファイルの拡張子	その他（カンマ区切り）	上記以外の拡張子のファイル操作ログを取得したい場合は拡張子を入力します。（複数の拡張子を指定する場合はカンマ区切りで入力していください）
操作ログ収集の除外設定	特定のキーワードが含まれるファイルへの操作に対する除外設定	◯設定する ◯設定しない	特定のキーワードが含まれるファイルへの操作に対する除外設定します。
	ファイル名による除外指定(リスト追加)	◯直接入力 ◯CSVインポート	ファイル名による除外指定をします。指定方法は直接入力とCSVインポートが選択可能。
	ファイル名による除外指定(リスト追加)	登録	CSVインポート時の操作については次頁参照
	フォルダパスによる除外指定(リスト追加)	◯直接入力 ◯CSVインポート	フォルダパスによる除外指定をします。指定方法は直接入力とCSVインポートが選択可能。
	フォルダパスによる除外指定(リスト追加)	登録	CSVインポート時の操作については次頁参照
アラート通知設定	ファイル名に特定のキーワードが含まれるファイルへの操作に対するアラート通知	◯通知する ◯通知しない	ファイル名に特定のキーワードが含まれるファイルへの操作ログに対するアラート通知を設定します。
	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
	ファイル名による指定(リスト追加)	◯直接入力 ◯CSVインポート	ファイル名によるアラート通知の指定をします。指定方法は直接入力とCSVインポートが選択可能。
	ファイル名による指定(リスト追加)	登録	CSVインポート時の操作については次頁参照

ファイル操作ログのCSVインポート時のファイルフォーマットについて

ファイル操作ログの操作ログ収集ポリシーで、ログとして収集しない、またはアラートとするファイル/ フォルダ操作情報のエクスポート/ インポート用のCSVファイルフォーマットについて、ファイル、フォルダ操作情報で分けて説明します。

（ファイル）
ファイル操作情報のインポート用のCSVファイルフォーマットは、次のとおりです。
一度の実行で登録できるデータは最大100件です。

“ ファイル名”　“ 条件”　“ 新規作成”　“ 削除”　“ 編集”　“ ファイル名変更”　“ 移動”　“ コピー”
“ 機密情報”　“1”　“1”　“1”　“1”　“1”　“1”　“1”
“ 顧客情報”　“3”　“0”　“0”　“0”　“1”　“1”　“1”
“ 製品企画書”　“1”　“1”　“1”　“0”　“0”　“0”　“0”

操作ログ収集ポリシ（ファイル操作_ ファイル）情報のCSVフォーマット

項目	説明
ファイル名	ファイル名を入力します（最大256 文字まで入力できます）。
条件	ファイル名の一致条件のコードを入力します。0 ～ 3 の値を入力します。 0：と一致する 1：から始まる 2：で終わる 3：を含む
新規作成	対象とする操作種別のコードを選択します。0 ～ 1 の値を入力します。 0：対象としない 1：対象とする
削除
編集
ファイル名変更
移動
コピー

CSVファイルを作成する際の注意事項
CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。これ以外の文字コードを使用した場合は、予期せぬ挙動が発生する可能性がございます。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

（フォルダ）
フォルダ操作情報のインポート用のCSVファイルフォーマットは、次のとおりです。
一度の実行で登録できるデータは最大100件です。

“ 環境変数”　“ フォルダパス”　“ 新規作成”　“ 削除”　“ 編集”　“ ファイル名変更”　“ 移動”　“ コピー”
“0”　“C:¥temp”　“1”　“1”　“1”　“1”　“1”　“1”
“1”　“C:¥User”　“0”　“0”　“0”　“1”　“1”　“1”
“2”　“C:¥Files¥User”　“1”　“1”　“0”　“0”　“0”　“0”

操作ログ収集ポリシ（ファイル操作_ フォルダ）情報のCSVフォーマット

項目	説明
環境変数	フォルダパスの指定方法をコードで入力します。0 ～ 5 の値を入力します。 0：フルパス指定 1：%WinDir% 2：%ProgramFiles% 3：%ProgramFiles(x86)% 4：%AllUsersProfile%（＊） 5：%UserProfile%
フォルダパス	フォルダパスを入力します（最大256 文字まで入力できます）。
新規作成	対象とする操作種別のコードを選択します。0 ～ 1 の値を入力します。 0：対象としない 1：対象とする
削除
編集
ファイル名変更
移動
コピー

Webアクセスログ設定

設定項目		設定値	設定内容の説明
Webアクセスログ		◯収集する ◯収集しない	Webアクセスログを収集するか設定します。
操作ログ収集の除外設定	SNSサイトへの書き込み	◯収集する ◯収集しない	SNS サイトへの書き込みログを収集するか設定します。
	特定のキーワードが含まれるサイトへのアクセスに対する除外設定	◯設定しない ◯設定する	特定のキーワードが含まれるサイトへのアクセスに対するログの除外を設定します。
	除外するサイト(リスト追加)	◯直接入力 ◯CSVインポート	除外するサイトを設定します。指定方法は直接入力とCSVインポートが選択可能。
	除外するサイト(リスト追加)	登録	CSVインポート時の操作については次頁参照
アラート通知設定	SNSサイトへの書き込み	◯通知する ◯通知しない	SNS サイトへの書き込みについてアラート通知するか設定します。
アラート通知設定	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
指定時間外のサイトへのアクセス		◯通知する ◯通知しない	指定時間外のサイトへのアクセスについてアラート通知するか設定します。
時間の設定		時間帯指定	アラート通知する時間の設定をします。（[0～23]：[0～59]～[0～23]：[0～59]）
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。
特定のキーワードが含まれたサイトへのアクセスに対するアラート通知		◯通知する ◯通知しない	特定のキーワードが含まれたサイトへのアクセスに対するアラート通知を設定します。
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。
アラートするサイト(リスト追加)		◯直接入力 ◯CSVインポート	アラートするサイトを設定します。指定方法は直接入力とCSVインポートが選択可能。
アラートするサイト(リスト追加)		登録	CSVインポート時の操作については次頁参照

Webアクセスログ設定のCSVインポート時のファイルフォーマットについて

Web アクセスログの操作ログ収集ポリシーで、ログとして収集しない、またはアラートとするサイト情報のエクスポート/ インポート用のCSVファイルフォーマットは、次のとおりです。
※一度の実行で登録できるデータは最大200件です。

操作ログ収集ポリシ（アクセス）情報のCSVフォーマット

“ 種別”　“ キーワード”　“ 条件”
“0”　“ABCDEFG”　“0”
“1”　“012345”　“1”
“2”　“ オークション”　“3”

操作ログ収集ポリシ（アクセス）情報のCSVフォーマット

項目	説明
種別	Webアクセスログの種別のコードを入力します。0 ～ 2 の値を入力します。 0：URL 1：ドメイン 2：サイト名
キーワード	Webサイトに含まれるキーワードを入力します（最大2,083文字まで入力できます）。
条件	キーワードの一致条件のコードを入力します。0 ～ 3 の値を入力します。 0：と一致する 1：から始まる 2：で終わる 3：を含む

Webメール送信ログの設定

設定項目		設定値	設定内容の説明
Webメール送信ログの収集		◯収集する ◯収集しない	Webメール送信ログの収集をするか設定します。
アラート通知設定	Webメール送信時のアラート通知	◯通知する ◯通知しない	Webメール送信時のアラート通知するか設定します。
アラート通知設定	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。

PC稼働ログ設定項目

設定項目		設定値	設定内容の説明
PC稼動操作ログの収集		◯収集する ◯収集しない	PC稼働操作ログの収集をするか設定します。
操作ログ収集の除外設定	スタンバイ、スタンバイからの復帰操作ログ	◯収集する ◯収集しない	スタンバイ、スタンバイからの復帰操作ログを収集するか設定します。
アラート通知設定	業務時間外のPC利用時	◯通知する ◯通知しない	業務時間外のPC利用時にアラート通知するか設定します。
	業務時間の設定	時間帯指定	業務時間の設定を行います。（[0～23]：[0～59]～[0～23]：[0～59]）
	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。

プロセスログ設定項目

設定項目		設定値	設定内容の説明
プロセス起動・終了ログの収集		◯収集する ◯収集しない	プロセス起動・終了ログの収集をするか設定します。
操作ログ収集の除外設定	特定のキーワードが含まれたプロセスの起動・終了に対する除外設定	◯設定しない ◯設定する	特定のキーワードが含まれたプロセスの起動・終了に対するログを収集するか設定します。
	プロセス名による除外指定(リスト追加)	◯直接入力 ◯CSVインポート	プロセス名による除外指定を設定します。指定方法は直接入力とcsvインポートが選択可能。
	プロセス名による除外指定(リスト追加)	登録	CSVインポート時の操作については次頁参照
	ユーザ名による除外指定(リスト追加)	◯直接入力 ◯CSVインポート	ユーザ名による除外指定を設定します。指定方法は直接入力とcsvインポートが選択可能。
	ユーザ名による除外指定(リスト追加)	登録	CSVインポート時の操作については次頁参照
アラート通知設定	特定のキーワードが含まれたプロセスの起動に対するアラート通知	◯通知しない ◯通知する	特定のキーワードが含まれたプロセスの起動に対するアラート通知を設定します。
	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
	プロセスの指定(リスト追加)	◯直接入力 ◯CSVインポート	アラート通知するプロセス名を指定します。指定方法は直接入力とcsvインポートが選択可能。
	プロセスの指定(リスト追加)	登録	CSVインポート時の操作については次頁参照
指定時間外のプロセス起動		◯通知しない ◯通知する	指定時間外のプロセス起動に対するアラート通知を設定します。
時間の指定		時間帯指定	時間を指定します。（[0～23]：[0～59]～[0～23]：[0～59]）
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。
プロセスの指定(リスト追加)		◯直接入力 ◯CSVインポート	アラート通知するプロセス名を指定します。指定方法は直接入力とcsvインポートが選択可能。
プロセスの指定(リスト追加)		登録	CSVインポート時の操作については次頁参照

プロセスログのCSVインポート時のファイルフォーマットについて

プロセスログの操作ログ収集ポリシーで、ログとして収集しない、またはアラートとするプロセス/ ユーザ操作情報のエクスポート/ インポート用のCSV ファイルフォーマットについて、ファイル、フォルダ操作情報で分けて説明します。

（プロセス）
プロセス操作情報のインポート用のCSV ファイルフォーマットは、次の通りです。
一度の実行で登録できるデータは最大100 件です。

“ プロセス名”　“ 条件”
“aaaaaaaaa”　“0”
“bbbbbbbbb”　“1”

操作ログ収集ポリシー（プロセスログ_プロセス）情報のCSV フォーマット

項目	説明
プロセス名	プロセス名を入力します（最大xxxx文字まで入力できます）。
条件	キーワードの一致条件のコードを入力します。0 ～ 3 の値を入力します。 0：と一致する 1：から始まる 2：で終わる 3：を含む

（ユーザ）
ユーザ操作情報のインポート用のCSV ファイルフォーマットは、次の通りです。
一度の実行で登録できるデータは最大100 件です。

“ ユーザ名”　“ 条件”
“aaaaaaaaa”　“0”
“bbbbbbbbb”　“1”

操作ログ収集ポリシー（プロセスログ_ユーザ）情報のCSV フォーマット

項目	説明
ユーザ名	ユーザ名を入力します（最大xxxx文字まで入力できます）。
条件	キーワードの一致条件のコードを入力します。0 ～ 3 の値を入力します。 0：と一致する 1：から始まる 2：で終わる 3：を含む

プリンタログ

設定項目		設定値	設定内容の説明
プリンタ操作ログの収集		◯収集する ◯収集しない	プリンタ操作ログの収集をするか設定します。
アラート通知設定	ドキュメント名に特定のキーワードが含まれるプリンタ操作に対するアラート通知	◯通知しない ◯通知する	ドキュメント名に特定のキーワードが含まれるプリンタ操作に対するアラート通知を設定します。
	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
	ドキュメント名の指定(リスト追加)	◯直接入力 ◯CSVインポート	アラート通知するドキュメント名を指定します。指定方法は直接入力とcsvインポートが選択可能。
	ドキュメント名の指定(リスト追加)	登録	CSVインポート時の操作については次頁参照
指定枚数以上の印刷		◯通知する ◯通知しない	指定枚数以上の印刷に対するアラート通知を設定します。
枚数の指定		枚数指定	アラート通知する枚数を指定します。（[1～99,999枚）
アラートの重要度		緊急、警告、注意	アラートの重要度を設定します。

プリンタログのCSVインポート時のファイルフォーマットについて

プリンタログの操作ログ収集ポリシーでアラートとする
サイト情報のエクスポート/ インポート用のCSV ファイルフォーマットは、次の通りです。
※一度の実行で登録できるデータは最大200 件です。

“ ドキュメント”　“ 条件”
“aaaaaaaaa”　“0”
“bbbbbbbbb”　“1”

操作ログ収集ポリシー（プリンタログ_ドキュメント）情報のCSV フォーマット

項目	説明
ドキュメント	ドキュメント名を入力します（最大xxxx文字まで入力できます）。
条件	キーワードの一致条件のコードを入力します。0 ～ 3 の値を入力します。 0：と一致する 1：から始まる 2：で終わる 3：を含む

CSVファイルを作成する際の注意事項
CSVファイルの文字コードは、管理サイトで設定されている言語によって異なります。日本語の場合はShift-JIS、英語の場合はUTF-8（BOM無し）を使用してください。CSVファイルの作成手順は「1.4.3. CSVファイルを作成する」を参照してください。

アクティブウインドウログ設定項目

設定項目		設定値	設定内容の説明
アクティブウィンドウログの収集		◯収集する ◯収集しない	アクティブウィンドウログの収集をするか設定します。
ダイアログの収集		◯収集する ◯収集しない	ダイアログ表示時のログを収集するか設定します。
操作ログ収集の除外設定		◯設定する ◯設定しない	特定のアクティブウィンドウログの収集を除外するか設定します。
アラート通知設定	アクティブウィンドウログ取得時のアラート通知	◯通知する ◯通知しない	アクティブウィンドウ時にアラート通知するか設定します。
	アラートの重要度	緊急、警告、注意	アラートの重要度を設定します。
	アラート対象のウィンドウタイトルキーワード設定	直接入力 CSVインポート	アラート対象のウィンドウタイトルを設定します。

6.9.5. 操作ログ収集個別ポリシーの作成

bc_user06 — Wed, 13 Apr 2022 16:19:20 +0000

操作ログ収集個別ポリシーを作成します。

1. 運用管理 → PC → 操作ログ収集ポリシーを開きます。

2. 操作ログ収集ポリシー画面の個別ポリシー作成ボタンをクリックします。

3. 操作ログ収集個別ポリシー設定画面が表示されますので、ポリシー名を入力した後、各ログについて設定を行います。設定項目よってはデフォルトポリシーの設定値から変更できない項目があります。

4. アクティブウィンドウログの設定が終わると操作ログ収集個別ポリシーを適用するデバイスを選択します。デバイス選択方法はデバイス一覧から選択する方式とcsvから選択する方式があります。最初に選択したデバイス選択方式は次回以降変更できませんのでご注意ください。

6.9.6. 操作ログ収集個別ポリシーの適用状況の確認

bc_user06 — Wed, 13 Apr 2022 16:21:02 +0000

作成した操作ログ収集個別ポリシーの提供状況は下記の操作で確認可能です。

1. 運用管理 → PC → 操作ログ収集ポリシーを開きます。

2. 適用状況を確認したい操作ログ収集個別ポリシーのリンクをクリックします。

3. 操作ログ収集ポリシー詳細画面が表示されますので、設定したポリシー内容とデバイスの適用状況が確認できます。

4. 操作ログ収集ポリシー詳細出力ボタンをクリックするとポリシー適用状況がcsvでダウンロードできます。

6.9.7. 操作ログ収集個別ポリシーを解除する

bc_user06 — Wed, 13 Apr 2022 16:25:44 +0000

PCに適用した操作ログ収集個別ポリシーの解除は下記操作となります。

1. 運用管理 → PC → 操作ログ収集ポリシーを開きます。

2. 解除したい操作ログ収集個別ポリシーの選択ボタンを選択しポリシー解除ボタンをクリックします。

3. 操作ログ収集個別ポリシー解除画面が表示されますので解除したいデバイスを選択しOKボタンをクリックします。なおポリシーが適用中ステータスのデバイスについては解除操作ができません。

6.9.8. 操作ログ収集個別ポリシーを削除する

bc_user06 — Wed, 13 Apr 2022 16:27:19 +0000

作成した操作ログ収集個別ポリシーを操作ログ収集ポリシー一覧から削除する操作は下記となります。なお操作ログ収集個別ポリシーを削除するにはポリシーを適用しているデバイスが1台も無い状態にしておいてください。（適用したポリシーを全体解除しておいてください）

1. 運用管理→PC→操作ログ収集ポリシーを開きます。削除したい操作ログ収集個別ポリシーの選択ボタンを選択しポリシー削除ボタンをクリックします。削除対象のポリシーにデバイスが登録されている場合は下記エラーが表示されポリシーが削除できません。

6.9.9. 操作ログを検索する

bc_user06 — Wed, 13 Apr 2022 16:30:33 +0000

収集したログを検索するには下記操作となります。

1. 運用管理→PC→操作ログ検索を開きます。検索項目（取得期間、種別、アラート、任意条件）を設定し検索ボタンをクリックします。

※検索項目は次頁参照ください。
※取得期間の期間指定でカスタムを選択された場合、日時範囲は2ヵ月以内で入力してください。

2. 画面下部に検索結果のログが表示されます。

条件を指定した状態で「スクリーンショット出力」ボタンを押下することで、指定された条件下で撮影されたスクリーンショットがzip形式でダウンロードすることが可能です。
※ダウンロードには時間がかかる場合があります。

※スクリーンショットが撮影されている場合、リンクをクリックすることでダウンロードすることが可能です。

【補足】操作ログの検索項目は下記となります。

項目		検索項目	設定内容	説明
操作ログの取得期間*	期間指定		1.今日 2.昨日 3.今月 4.先月 5.カスタム	検索期間の指定を行います。 ※必須項目となります。カスタムを選択すると日時指定が可能になります。 ※日時指定は半角数字yyyy/mm/dd hh:mm:ssで設定してください。
	時間帯1		hh:mm:ss	時間帯は半角数字hh:mm:ssで設定してください。
	時間帯2		hh:mm:ss	時間帯は半角数字hh:mm:ssで設定してください。
操作ログ種別			1.システム 2.外部メディア 3.ファイル操作 4.Webアクセス 5.Webメール送信 6.PC稼働 7.プリンタ 8.プロセス	操作ログ種別の指定を行います。各操作ログについて以下の内容があります。 1.システム：［空き容量低下］/［ログ未収集判定］/［Web プラグイン停止］/［システム日時変更］ 2.外部メディア：［外部メディア挿入］/［外部メディア取り出し］/［書き出し］ 3.ファイル操作：［新規作成］/［削除］/［編集］/［ファイル名変更］/［移動］/［コピー］ 4.Web アクセス：［Web アクセス］/［SNS 書き込み］ 5.Web メール送信：［送信］ 6.PC 稼働：［ログオン］/［ログオフ］/［電源ON］/［電源OFF］/［スタンバイ］/［復帰］/［稼働中］/［時間外利用］/［スタンバイ中］ 7.プリンタ：［印刷］ 8.プロセス：［起動］/［終了］
アラートの重要度			1.緊急 2.警告 3.注意 4.重要度なし	操作ログ収集ポリシーにて設定されたアラートの重要度を指定します。
任意条件		コンピュータ名	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にてコンピュータ名を指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		ログオンユーザ名	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にてログオンユーザー名を指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		操作種別	1.空き容量低下 2.ログ未収集判定 3.Webプラグイン停止 4.システム日時変更 5.外部メディア挿入 6.外部メディア取り出し 7.書き出し 8.新規作成 9.削除 10.編集 11.ファイル名変更 12.移動 13.コピー 14.Webアクセス 15.SNS書き込み 16.送信 17.ログオン 18.ログオフ 19.電源ON 20.電源OFF 21.スタンバイ 22.復帰 23.稼働中 24.時間外利用 25.スタンバイ中 26.起動 27.終了 28.印刷	任意条件にて、操作ログ種別で指定したログを各内容毎に指定します。
		ファイル名／添付ファイル名	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にてファイル名／添付ファイル名を指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		変更前ファイル名	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にて変更前ファイル名を指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		URL	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にてURLを指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		ドメイン	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にてドメインを指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		サイト名／件名	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にてサイト名／件名を指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		送信元メールアドレス	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にて送信元メールアドレスを指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		送信先メールアドレス	1.と一致する 2.から始まる 3.で終わる 4.を含む	任意条件にて送信先メールアドレスを指定します。（1.と一致する/2.から始まる/3.で終わる/4.を含む）の選択が可能です。
		IPアドレス	一致する	任意条件にてIPアドレスを指定します。（と一致する）の選択が可能です。

6.9.10 操作ログを出力する

bc_user06 — Tue, 13 Sep 2022 17:05:33 +0000

収集した操作ログをCSVファイルに出力する事ができます。

1. 運用管理→PC→操作ログ検索を開きます。検索項目（取得期間、種別、アラート、任意条件）を設定しCSV出力ボタンをクリックします。

2. CSVファイルが出力されます。

出力するログ容量が大きい場合（10,000件以上の行）は、CSV生成リストボタンをクリックしバックグラウンドで検索結果のCSVを生成します。CSVが生成されましたらファイル出力が可能となります。