イベント ログ

イベントとは、Workspace ONE UEM Console がログに保存する管理操作とデバイス操作の記録です。イベント ログを CSV ファイルとしてエクスポートします。また、Workspace ONE UEM Console を構成して、イベント ログをセキュリティ情報およびイベント管理ツール、またはビジネス インテリジェンス システムに送信することもできます。

イベント ログには、デバイス イベントと Workspace ONE UEM Console イベントの両方が表示されます。デバイス イベントには、コンソールからデバイスに送信されたコマンド、デバイスの応答、デバイス ユーザーの操作が表示されます。コンソール イベントには、ログイン セッション、失敗したログイン試行、管理者の操作、システム設定の変更、ユーザーの設定など、Workspace ONE UEM Console から実行されたアクションが表示されます。

日付範囲、重要度レベル、カテゴリ、またはモジュールをフィルタリングできます。

重要度レベルには、次の説明が含まれます。

• 重大：プライマリ Workspace ONE UEM Console システムで障害が発生したことを示します。
• エラー：プライマリ以外の Workspace ONE UEM Console システムで障害が発生したことを示します。
• 警告：措置を講じない場合、後で問題が発生することを示します。
• 通知：異常な状態を示します。
• 情報：通常の運用データを示します。
• デバッグ：トラブルシューティングに役立つ情報を示します。

Console イベント

Console イベントには、ログイン セッション、失敗したログイン試行、管理者の操作、システム設定の変更、ユーザー設定などを含む、Workspace ONE UEM Console から実行された MDM アクションが表示されます。

1. [モニタ] > [レポートと分析] > [イベント] > [Console イベント] の順に進みます。

2. フィルタ（）を Console イベントのリストに適用します。このフィルタの動作は、Workspace ONE UEM の他のリスト フィルタとは異なります。Console イベント リストからすべてのフィルタをクリアすると、今日の Console イベントのみが表示されます。

   選択元：

   • 日付/時刻
   • 重要度
   • カテゴリ
   • モジュール

3. 特定のコンソール イベントの詳細を表示するには、イベント オプションを選択します。

デバイス イベント

デバイス イベントは、システムによってログに記録されるさまざまな種類のイベントの一覧です。デバイスに対するモバイル デバイス管理 (MDM) コマンド、デバイスの応答、デバイス ユーザーの操作のリストを表示します。ログは、日付の範囲、重要度レベル、カテゴリ、またはモジュールでフィルタリングできます。

デバイス イベントの重要度レベルには、次の説明が含まれます。

• 緊急：緊急の注意を要する重大な MDM 障害を示します。
• アラート：基本的な MDM システムに注意を要する障害が発生したことを示します。
• 重大：プライマリ MDM システムで障害が発生したことを示します。
• エラー：プライマリ以外の MDM システムで障害が発生したことを示します。
• 警告：措置を講じない場合、後で問題が発生することを示します。
• 通知：異常な状態を示します。
• 情報：通常の運用データを示します。
• デバッグ：トラブルシューティングに役立つ情報を示します。

次の手順を実行して、デバイス イベント ログを調べます。

1. [モニタ] > [レポートと分析] > [イベント] > [デバイス イベント] の順に進みます。

2. フィルタ（）をデバイス イベントのリストに適用します。このフィルタの動作は、Workspace ONE UEM の他のリスト フィルタとは異なります。デバイス イベント リストからすべてのフィルタをクリアすると、今日のデバイス イベントのみが表示されます。

   選択元：

   • 日付/時刻
   • 重要度
   • カテゴリ
   • モジュール

3. 特定のデバイス イベントの詳細を表示するには、イベント オプションを選択します。

4. 特定のデバイスの詳細を表示するには、デバイス フレンドリ名 オプションを選択します。

5. 加入ユーザー名 オプションを選択することで、デバイスを追加し、オプションを編集し、組織グループを変更できます。

Syslog 設定を変更する

Syslog 設定を変更できます。[グループと設定] > [すべての設定] > [システム] > [エンタープライズ統合] > [Syslog] の順に移動して、設定ページに進みます。

または、[モニタ] > [レポートと分析] > [イベント] > [Syslog] の Syslog メニュー項目を選択することもできます。

詳細については、「Syslog 統合」を参照してください。

イベント設定を変更する

イベントの最小ログ収集レベルを変更できます。[グループと設定] > [すべての設定] > [管理者] > [イベント] の順に進み、[イベント設定] ボタンを選択します。

デバイス イベントおよび コンソール イベントの最小ログ収集レベルを設定します。デバイスと Console の両方で選択したレベル以上を満たすイベントは、Workspace ONE UEM データベースによってキャプチャおよび保存され、Workspace ONE UEM Console の [モニタ] > [レポートと分析] > [イベント] > [デバイス イベント] および [Console イベント] 画面に表示されます。