アクセスの透明とうめい性せいに関かんするログイベント

調査ちょうさツールでアクセスの透明とうめい性せいに関かんするログイベントがデータソースとしてサポートされているエディション: Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus。 エディションの比較ひかく

組織そしきの管理かんり者しゃはセキュリティ調査ちょうさツールを使つかって、アクセスの透明とうめい性せいのログイベントに関連かんれんする検索けんさくを行おこなうことができます。これによって操作そうさの記録きろくを確認かくにんし、組織そしきのデータに Google のスタッフがアクセスしたときの操作そうさ情報じょうほうを把握はあくできます。

アクセスの透明とうめい性せいに関かんするログイベント データには、以下いかの情報じょうほうが含ふくまれます。

• 対象たいしょうとなったリソースと操作そうさ
• 操作そうさの時刻じこく
• 操作そうさの理由りゆう（カスタマー サポート リクエストに関連付かんれんづけられたケース番号ばんごうなど）
• データを操作そうさした Google スタッフ（オフィスの所在地しょざいちなど）

詳くわしくは、アクセスの透明とうめい性せい: Google によるユーザー コンテンツへのアクセスに関かんするログを確認かくにんするをご覧らんください。

ログデータを Google Cloud に転送てんそうする

ログデータは Google Cloud と共有きょうゆうできます。この共有きょうゆうを有効ゆうこうにした場合ばあい、データが Cloud Logging に転送てんそうされます。そこからログに対たいしてクエリを実行じっこうする、ログを閲覧えつらんする、ログのルーティングと保存ほぞんを制御せいぎょすることができます。

アクセスの透明とうめい性せいに関かんするログイベントを検索けんさくする

調査ちょうさツールで検索けんさくを実行じっこうするには、まずデータソースを選択せんたくします。次つぎに、検索けんさく条件じょうけんを 1 つ以上いじょう選択せんたくします。その後ご、検索けんさく条件じょうけんごとにそれぞれ属性ぞくせい、演算えんざん子こ、値ねを選択せんたくします。

手順てじゅんは次つぎのとおりです。

1. Google 管理かんりコンソールにログインします。

   管理かんり者しゃアカウント（末尾まつびが @gmail.com でないもの）でログインします。

2. 管理かんりコンソールで、メニュー アイコン   [セキュリティ] [セキュリティ センター] [調査ちょうさツール] にアクセスします。
3. [データソース] プルダウン リストから [アクセスの透明とうめい性せいに関かんするログイベント] を選択せんたくします。
4. [条件じょうけんを追加ついか] をクリックします。
   1 つ以上いじょうの条件じょうけんを指定していして検索けんさくできます。また、2～3 階層かいそうの条件じょうけんを含ふくむネストされたクエリを使用しようして、検索けんさくをカスタマイズすることもできます（詳くわしくは、ネストされたクエリで検索けんさくをカスタマイズするをご確認かくにんください）。
5. [属性ぞくせい] プルダウン リストから、[アクター] や [日付ひづけ] などの属性ぞくせいを選択せんたくします。アクセスの透明とうめい性せいに関かんするログイベントで使用しようできる属性ぞくせいの一覧いちらんについては、以下いかのセクションをご確認かくにんください。
   
   注ちゅう: 検索けんさくの対象たいしょう期間きかんを絞しぼり込こむと、調査ちょうさツールに結果けっかが表示ひょうじされるまでの時間じかんが短みじかくなります。たとえば、検索けんさくを過去かこ 1 週間しゅうかんで発生はっせいしたイベントに絞しぼり込こむと、クエリの対象たいしょう期間きかんを短みじかくせずに検索けんさくした場合ばあいよりも速はやく結果けっかが表示ひょうじされます。
    
6. 演算えんざん子こを選択せんたくします（[次つぎに一致いっち]、[次つぎに一致いっちしない]、[次つぎの文字もじを含ふくむ]、[次つぎの文字もじを含ふくまない] など）。
7. 属性ぞくせいの値ねを選択せんたくまたは入力にゅうりょくします。一部いちぶの属性ぞくせいについては、プルダウン リストから選択せんたくできます。その他たの属性ぞくせいの場合ばあいは、値ねをタイプします。
8. （省略しょうりゃく可か）複数ふくすうの検索けんさく条件じょうけんを設定せっていするには、上記じょうきの手順てじゅんを繰くり返かえします。
9. [検索けんさく] をクリックします。
   調査ちょうさツールの検索けんさく結果けっかは、ページ下部かぶの表ひょうに示しめされます。
10. （省略しょうりゃく可か）検索けんさくを保存ほぞんするには、保存ほぞんアイコン をクリックし、タイトルと説明せつめいを入力にゅうりょくして [保存ほぞん] をクリックします。

注ちゅう: [条件じょうけん作成さくせいツール] タブを使用しようすると、AND/OR 演算えんざん子こを使つかってフィルタ条件じょうけんを作成さくせいできます。検索けんさく結果けっかを絞しぼり込こむために、[フィルタ] タブを使用しようして単純たんじゅんなパラメータと値ねのペアを追加ついかすることもできます。

アクセスの透明とうめい性せいに関かんするログデータについて

アクセスの透明とうめい性せいに関かんするアラートを設定せっていする

[所有しょゆう者しゃのメールアドレス] や [従業じゅうぎょう員いんのメインオフィス] などのログフィルタに対たいして、メールアラートを設定せっていすることができます。また、アクセスの透明とうめい性せいをサポートしているサービスのすべてのログに対たいし、アラートを有効ゆうこうにすることも可能かのうです。

アクセスの透明とうめい性せいに関かんするログデータとサードパーティ製せいツールを統合とうごうする

Reports API を使用しようして、アクセスの透明とうめい性せいに関かんするログを既存きそんのセキュリティ情報じょうほうイベント管理かんり（SIEM）ツールと統合とうごうできます。詳くわしくは、アクセスの透明とうめい性せいのアクティビティ イベントについてのページをご覧らんください。