Enterprise Vault™ 監査

Last Published:
Product(s): Enterprise Vault (15.0)
  1. このマニュアルについて
    1.  
      本書について
    2. Enterprise Vault についての詳細情報の入手方法
      1.  
        Enterprise Vault トレーニングモジュール
  2. Enterprise Vault の監査の概要
    1.  
      Enterprise Vault の監査について
  3. 監査の設定
    1.  
      監査の設定
    2.  
      監査データベースの作成
    3.  
      監査の設定と管理
    4.  
      監査の開始または停止
    5.  
      監査の調整
    6.  
      監査データベースの移動
    7.  
      OData Web サービスを使用して非アクティブな監査データベースの以前のバージョンにアクセスする
  4. 監査データベースエントリの表示
    1.  
      監査データベースエントリの表示について
    2. Audit Viewer を使用した監査データベースエントリの表示
      1.  
        Audit Viewer による監査データのレポートの実行
      2.  
        Audit Viewer の検索結果のコピー
      3.  
        Audit Viewer の設定の変更
    3. SQL クエリーを使用した監査データベースエントリの表示
      1.  
        ユーザーフレンドリな形式でのアーカイブ権限への監査済み変更の取得
    4. OData Web サービスを使用する監査データベースエントリの表示
      1.  
        Enterprise Vault OData Web サービスにアクセスするユーザーアカウントの準備
      2.  
        利用可能な監査エンドポイント
      3.  
        Microsoft Excel での OData サービスの使用
      4.  
        Microsoft SQL Server Reporting Services (SSRS)での OData サービスの使用
  5. データ保護コンプライアンスの監査
    1. 一般的な削除操作の監査
      1.  
        一般的なアイテム削除の監査エントリ用のクエリー検索例
    2. 権限がある削除操作の監査
      1.  
        権限がある削除の監査エントリ用のクエリー検索例
  6. 付録 A. 監査データベースエントリの形式
    1.  
      監査データベースエントリの形式

監査の開始または停止

サイトにあるすべての Enterprise Vault サーバーに対して監査を有効または無効にするか、個々のサーバーについて有効または無効にできます。

監査が開始または停止されると、イベント ID 4288 で、監査の状態 (実行中 (有効) または停止状態 (無効))、各監査カテゴリの状態、および変更を行った管理者の ID が報告されます。Enterprise Vault 管理サービスが開始すると、監査が実行中の場合はイベント ID 4286 が報告され、監査が停止中の場合はイベント ID 4287 が報告されます。同じ情報で監査データベースエントリも作成されます。

監査を開始または停止する方法

  1. 管理コンソールで、[Enterprise Vault サーバー]コンテナを右クリックし、ショートカットメニューの[監査を設定]をクリックします。
  2. [一元的監査]タブで、監査カテゴリを選択またはクリアします。
  3. [サーバーの設定]タブで、次の操作を実行します。
    • サイト内のすべての Enterprise Vault サーバーで監査を有効または無効にし、[監査]列ヘッダーの横にあるチェックボックスを選択またはクリアします。

    • 個々のサーバーの監査を有効または無効にするには、[監査]列でそのサーバーの行のチェックボックスを選択またはクリアします。

  4. [適用]、[OK]の順にクリックして設定を保存します。