イベント ログ

イベントとは、Workspace ONE UEM Console がログに保存する管理操作とデバイス操作の記録です。イベント ログを CSV ファイルとしてエクスポートします。また、Workspace ONE UEM Console を構成して、イベント ログをセキュリティ情報およびイベント管理ツール、またはビジネス インテリジェンス システムに送信することもできます。

イベント ログには、デバイス イベントと Workspace ONE UEM Console イベントの両方が表示されます。デバイス イベントには、コンソールからデバイスに送信されたコマンド、デバイスの応答、デバイス ユーザーの操作が表示されます。コンソール イベントには、ログイン セッション、失敗したログイン試行、管理者の操作、システム設定の変更、ユーザーの設定など、Workspace ONE UEM Console から実行されたアクションが表示されます。

日付範囲、重要度レベル、カテゴリ、またはモジュールをフィルタリングできます。

重要度レベルには、次の説明が含まれます。

• 重大：プライマリ Workspace ONE UEM Console システムで障害が発生したことを示します。
• エラー：プライマリ以外の Workspace ONE UEM Console システムで障害が発生したことを示します。
• 警告：アクションが実行されない場合に、後で問題が発生することを示します。
• 通知：異常な状態を示します。
• 情報：通常の運用データを示します。
• デバッグ：トラブルシューティングに役立つ情報を示します。

注：日時 オプションで 10,000 を超えるイベントが返された場合、日付範囲を短くするように勧めるバナー メッセージが表示されます。長い日付範囲が望ましい場合は、1 つの親 OG を対象として 1 つのイベント レポートを作成するのではなく、複数の子 OG に分けてイベント レポートを作成します。

Console イベント

コンソール イベントには、次の例を含む Workspace ONE UEM Console からの MDM アクションが表示されます。ログイン セッション、失敗したログイン試行、管理者の操作、システム設定の変更、ユーザー設定。

1. [モニタ] > [レポートと分析] > [イベント] > [コンソール イベント] の順に進みます。

2. コンソール イベントのリストにフィルタ () を適用します。このフィルタの動作は、Workspace ONE UEM の他のリスト フィルタとは異なります。コンソール イベント リストからすべてのフィルタをクリアすると、今日のコンソール イベントのみが表示されます。

   選択元：

   • 日時（上記の メモ を参照）
   • 重要度
   • カテゴリ
   • モジュール
3. 特定のコンソール イベントの詳細を表示するには、イベント オプションを選択します。

デバイス イベント

デバイス イベントは、システムによってログに記録されるさまざまな種類のイベントの一覧です。デバイスに対するモバイル デバイス管理 (MDM) コマンド、デバイスの応答、デバイス ユーザーの操作のリストを表示します。ログは、日付の範囲、重要度レベル、カテゴリ、またはモジュールでフィルタリングできます。

デバイス イベントの重要度レベルには、次の説明が含まれます。

• 緊急：緊急の注意を要する重大な MDM 障害を示します。
• アラート：基本的な MDM システムに注意を要する障害が発生したことを示します。
• 重大：プライマリ MDM システムで障害が発生したことを示します。
• エラー：プライマリ以外の MDM システムで障害が発生したことを示します。
• 警告：アクションが実行されない場合に、後で問題が発生することを示します。
• 通知：異常な状態を示します。
• 情報：通常の運用データを示します。
• デバッグ：トラブルシューティングに役立つ情報を示します。

次の手順を実行して、デバイス イベント ログを調べます。

1. [モニタ] > [レポートと分析] > [イベント] > [デバイス イベント] の順に進みます。

2. デバイス イベントのリストにフィルタ () を適用します。このフィルタの動作は、Workspace ONE UEM の他のリスト フィルタとは異なります。デバイス イベント リストからすべてのフィルタをクリアすると、今日のデバイス イベントのみが表示されます。

   選択元：

   • 日時（上記の メモ を参照）
   • 重要度
   • カテゴリ
   • モジュール
3. 特定のデバイス イベントの詳細を表示するには、イベント オプションを選択します。
4. 特定のデバイスの詳細を表示するには、デバイス フレンドリ名 オプションを選択します。
5. 加入ユーザー名 オプションを選択することで、デバイスを追加し、オプションを編集し、組織グループを変更できます。

Syslog 設定を変更する

Syslog 設定を変更できます。[グループと設定] > [すべての設定] > [システム] > [エンタープライズ統合] > [Syslog] の、設定ページに移動します。

または、[モニタ] > [レポートと分析] > [イベント] > [Syslog] の Syslog メニュー項目を選択することもできます。

詳細については、「Syslog 統合」を参照してください。

イベント設定を変更する

イベントの最小ログ収集レベルを変更できます。[グループと設定] > [すべての設定] > [管理者] > [イベント] の順に進み、[イベント設定] ボタンを選択します。

デバイス イベントおよび コンソール イベントの最小ログ収集レベルを設定します。デバイスとコンソールの両方で選択したレベル以上を満たすイベントは、Workspace ONE UEM データベースによってキャプチャおよび保存され、Workspace ONE UEM Console の ［モニタ］>［レポートと分析］>［イベント］>［デバイス イベント］ および ［コンソールイベント］ のページに表示されます。