監査ログのエクスポート

この文書は、監査関連クエリの作成およびその後のサードパーティのインテグレーションによる監査ログ結果のエクスポートに必要なすべての監査トレイルコードを一覧にしています。

Infinityでの監査ログのクエリ

このセクションの手順とNQLクエリはNexthink Infinityに適用されます。

監査ログAPI (クラシック) のドキュメントは、エクスポートされた監査ログのときにExperienceイベント（エンジン、ファインダー）を追跡する必要がある場合にのみ参照してください。

監査ログをクエリするには、以下の手順に従います：

1. NQLデータモデルドキュメントにアクセスして、監査ログテーブルの必要なフィールドを特定します。
2. Nexthink のユーザーまたはシステムの操作を監査するために必要な audit trail codes を特定します。
3. Nexthink Infinityのクエリベースの機能のいずれかでNQLクエリを実行します。

Audit trail codes Infinityのドキュメントを参照して、Nexthink Infinityに適用される監査トレイルコードを確認してください。

監査トレイルコードを使用したNQLクエリの例

以下のNQLクエリの例は、platform.audit_logsフィールドと94011監査トレイルコードを使用して、NexthinkユーザーがUIで行ったリモートアクションの手動実行を取得します。

Code

platform.audit_logs during past 30d
| where code == 94011

調査のNQL editorでNQLクエリの例を実行すると、調査結果はMessage列に次の情報を報告します：

• Web request manual execution of remote action
• source= source where remote action is triggered
• ID=remote action uid
• name=remote action on n devices with uids devices uids

以下の画像では、Nexthink webインターフェースのMessage列に結果が表示されています。

ロールのドキュメントを参照して、監査ログの問い合わせに必要な NQLでの監査ログのビュー 権限を付与してください。

サードパーティインテグレーションによる監査ログのエクスポート

監査ログをサードパーティシステムにエクスポートするには、以下のインテグレーションオプションがあります：

• Azure Data Lake用データエクスポーター - 推奨オプション

  • リクエストごとに最大100万のレコードを処理します。
• NQL APIエクスポート

  • リクエストごとに最大100万のレコードを処理します。
  • 1日あたり24以上のAPIコールを消費しないようにして、システムが1日の最大リクエスト数50を超えるのを防ぎます。
• ウェブフック

監査ログは、ワークフローのイベントトリガーとしても利用可能です。詳細はイベントによるワークフローのトリガーのドキュメントを参照してください。

Nexthink Infinityに適用される監査トレイルコードについては、Audit trail codes Infinityドキュメントを参照してください。

場合によっては、監査トレイルコードEngine（クラシック）および監査トレイルコードPortal（クラシック）に特化したドキュメントを参照してください。