イベントとは、Workspace ONE UEM Console がログに保存する管理操作とデバイス操作の記録です。イベント ログを CSV ファイルとしてエクスポートします。また、Workspace ONE UEM Console を構成して、イベント ログをセキュリティ情報およびイベント管理ツール、またはビジネス インテリジェンス システムに送信することもできます。

イベント ログには、デバイス イベントと Workspace ONE UEM Console イベントの両方が表示されます。デバイス イベントには、コンソールからデバイスに送信されたコマンド、デバイスの応答、デバイス ユーザーの操作が表示されます。コンソール イベントには、ログイン セッション、失敗したログイン試行、管理者の操作、システム設定の変更、ユーザーの設定など、Workspace ONE UEM Console から実行されたアクションが表示されます。

日付範囲、重要度レベル、カテゴリ、またはモジュールをフィルタリングできます。

重要度レベルには、次の説明が含まれます。

  • [重大]：プライマリ Workspace ONE UEM Console システムで障害が発生したことを示します。
  • [エラー ]：プライマリ以外の Workspace ONE UEM Console システムで障害が発生したことを示します。
  • [警告]：アクションが実行されない場合に、後で問題が発生することを示します。
  • [通知]：異常な状態を示します。
  • [情報]：通常の運用データを示します。
  • [デバッグ]：トラブルシューティングに役立つ情報を示します。
注：

選択した [日付範囲] オプションで 10,000 を超えるイベントが返された場合、日付範囲を短くするように勧めるバナー メッセージが表示されます。長い日付範囲が望ましい場合は、1 つの親 OG を対象として 1 つのイベント レポートを作成するのではなく、複数の子 OG に分けてイベント レポートを作成します。

Console イベント

コンソール イベントには、ログイン セッション、失敗したログイン試行、管理者の操作、システム設定の変更、ユーザーの設定などを含む、Workspace ONE UEM Console から実行された MDM アクションが表示されます。

  1. [モニタ] > [レポート & 分析] > [イベント] > [コンソール イベント]の順に進みます。
  2. デバイスのリストを絞り込むために、情報をフィルタリングします。
    選択元：
    • 日付範囲（上記の [メモ] を参照）
    • 重要度
    • カテゴリ
    • モジュール
  3. 特定のコンソール イベントの情報を表示するには、[イベント データ ] オプションをクリックします。

デバイス イベント

デバイス イベントは、システムによってログに記録されるさまざまな種類のイベントの一覧です。デバイスに対するモバイル デバイス管理 (MDM) コマンド、デバイスの応答、デバイス ユーザーの操作のリストを表示します。ログは、日付の範囲、重要度レベル、カテゴリ、またはモジュールでフィルタリングできます。

デバイス イベントの重要度レベルには、次の説明が含まれます。

  • [緊急]：緊急の注意を要する重大な MDM 障害を示します。
  • [アラート]：基本的な MDM システムに注意を要する障害が発生したことを示します。
  • [重大]：プライマリ MDM システムで障害が発生したことを示します。
  • [エラー]：プライマリ以外の MDM システムで障害が発生したことを示します。
  • [警告]：アクションが実行されない場合に、後で問題が発生することを示します。
  • [通知]：異常な状態を示します。
  • [情報]：通常の運用データを示します。
  • [デバッグ]：トラブルシューティングに役立つ情報を示します。

デバイス イベント ログを確認するには、次の手順を実行します。

  1. [モニタ] > [レポート & 分析] > [イベント] > [デバイス イベント]の順に進みます。
  2. デバイスのリストを絞り込むために、情報をフィルタリングします。

    選択元：

    • 日付範囲（上記の [メモ] を参照）
    • 重要度
    • カテゴリ
    • モジュール
  3. [フレンドリ名] オプションを選択して、特定のデバイスに関するデータを表示します。
  4. [ユーザー] オプションを選択して、[デバイスを追加]、[編集] オプション、[組織グループを変更] などのさまざまな機能を実行します。

Syslog 設定を変更する

Syslog 設定を変更できます。[グループと設定] > [すべての設定] > [システム] > [エンタープライズ統合] > [Syslog] の順に進み、設定ページに移動します。

または、[モニタ] > [レポートと分析] > [イベント] > [Syslog] の順に選択し、[デバイス イベント] メニューの下にある [Syslog] メニューを選択することができます。

詳細については、「Syslog 統合」を参照してください。

イベント設定を変更する

コンソール イベントとデバイス イベントの最小ログ収集レベルを変更できます。[グループと設定] > [すべての設定] > [管理者] > [イベント] の順に進み、[イベント設定] ボタンを選択します。

[デバイス] イベントおよび [コンソール] イベントの最小ログ収集レベルを設定します。デバイスとコンソールの両方について選択したレベル以上のイベントは、Workspace ONE UEM データベースによってキャプチャおよび保存され、Workspace ONE UEM Console の [モニタ] > [レポートと分析] > [イベント] > [デバイス イベントとコンソール イベント] に表示されます。