監査ログの表示

監査ログエントリは、管理コンソールに 1 年間保持されます。1 年経過すると、監査ログエントリは自動的に削除され、表示できなくなります。監査ログエントリを保持する場合は、レコードを .csv ファイルにエクスポートするか、イベントを SIEM ソリューションまたは syslog サーバーに転送できます（詳細については、『Aurora Endpoint Security Syslog ガイド』を参照してください）。
  1. 管理コンソールで、アカウントのアイコン > ［監査ログ］をクリックします。
  2. フィルターフィールドで、監査ログ情報のフィルタリングに使用する条件を指定します。
  3. 結果を .csv ファイルにエクスポートするには、エクスポートアイコン をクリックします。エクスポートの範囲を選択し、［エクスポート］をクリックします。
    同時にエクスポートできるレコードは最大 50,000 件です。結果の数は画面下部に表示されます。50,000 件を超えるレコードをエクスポートするには、結果を（日付などで）フィルターしてエクスポートしてから、別のフィルターを適用してエクスポートします。