監査ログの表示
監査ログを使用して、組織内の管理者による操作の記録を表示およびエクスポートできます。
監査ログのエントリは、Aurora Endpoint Security コンソール に 1 年間保持された後に削除されます。監査ログのエントリをより長期間保持するには、記録を CSV ファイルにエクスポートするか、イベントを SIEM ソリューションまたは syslog サーバーに転送します。詳細については、「Aurora Endpoint Security syslog forwarding」を参照してください。
注:
同時にエクスポートできるレコードは最大 50,000 件です。
- Aurora Endpoint Security コンソール にサインインします。
- をクリックします。
- オプション: フィルターフィールドで、絞り込み条件を指定します。
- オプション: 結果の CSV ファイルへのエクスポート:
をクリックします。
- エクスポートする範囲を選択します。
- [エクスポート]をクリックします。