［操作ログ一覧］ウィンドウでは，次の二つの機能を利用できます。

• 操作ログの検索
• ユーザの操作の追跡

それぞれについて説明します。

(a)　操作ログの検索

［操作ログ一覧］ウィンドウでは，次の検索機能を使用できます。

• 特定の期間に取得された操作ログの検索
• ホスト名またはIPアドレスごとの操作ログの検索
• 操作ログの種類による検索

また，JP1/NETM/DMが提供する検索パターンを選択して，操作ログの検索条件を一括して設定することもできます。

上記の検索機能を使用して，［操作ログ一覧］ウィンドウから次に示す操作ログを管理できます。

• JP1/NETM/DMで取得した抑止履歴および操作履歴
  
  • プログラム起動
    使用したプログラムの起動，停止および抑止
    
  • ウィンドウタイトル変更
    閲覧したサイトなどのタイトル
    
  • ファイル操作
    フォルダおよびファイルの作成，開く，削除，コピー，名称変更，移動，および印刷
    
  • PC起動
    PCを起動，終了，ログオンおよびログオフした操作
    
  • Webアクセス
    Microsoft Internet Explorerを使用したアクセス
    
  • 外部メディア操作
    USBストレージデバイス，内蔵CD/DVDドライブなどを接続または切断した操作
    USBストレージデバイス，内蔵CD/DVDドライブなどへの接続が許可または抑止された操作
    
• JP/秘文 LogManagerで取得したユーザ操作ログ
  JP1/秘文 IC，JP1/秘文 IF，JP1/秘文 IS，およびJP1/秘文 CG Proで取得できるユーザ操作ログのうち，次の情報を管理できます。
  
  • ファイル操作（作成，開く，削除，コピー，名称変更・移動）
  • CDライティング
  • 組織外持ち出し
  • 平文持ち出し
  • 機密ファイル作成
  • 通常印刷
  • 透かし印刷
  • JP1/秘文 CG Proの操作（復号，暗号化，パスワード認証など）
  • 秘文イベントログ

(b)　ユーザの操作の追跡

［操作ログ一覧］ウィンドウで，操作ログに表示されているファイル名をクリックすると，［ファイル操作トレース］ウィンドウが起動します。

［ファイル操作トレース］ウィンドウでは，操作ログを基に，選択したファイルに対するユーザの操作を追跡できます。ファイルを選択した操作ログよりも日時が新しい操作ログが存在する場合，ファイルに対するその後の操作を追跡することもできます。

操作ログから参照禁止のファイルが別の場所にコピーされていることを発見した場合に，過去にコピーしたユーザやファイルがコピーされた経路を調査するなど，不正操作の原因を特定できます。

［ファイル操作トレース］ウィンドウを次に示します。

図2-32　［ファイル操作トレース］ウィンドウ

［ファイル操作トレース］ウィンドウの操作方法については，マニュアル「運用ガイド1」の「6.6.4　操作ログの追跡調査」を参照してください。