2.10.1　取得できる操作ログの種類

(1)　操作ログの種類ごとに取得される情報

操作ログの種類ごとに取得される情報を次に示します。なお、各情報で取得される内容については、「取得される情報の詳細」を参照してください。以降の表中では、凡例を次のとおり表記しています。

（凡例）○：取得される　△：デバイスおよびディスクの状態によっては取得できない場合がある　×：取得されない

コンピュータの起動と停止、ログオンとログオフ

取得対象に「コンピュータの起動と停止、ログオンとログオフ」を設定した場合に、取得される情報を次の表に示します。

操作内容	取得される情報
	発生元	操作日時※	ユーザー名
コンピュータ起動	○	○	×
コンピュータ停止	○	○	×
ログオン	○	○	○
ログオフ	○	○	○

注※　操作日時は、「操作日時（Webブラウザのロケール）」、「操作日時」、および「タイムゾーン」です。

プログラム起動/停止

取得対象に「プログラム起動/停止」を設定した場合に、取得される情報を次の表に示します。なお、「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

操作内容	取得される情報
	ユーザー名	ファイルバージョン※	ファイル名
プログラムの起動	○	○	○
プログラムの停止	○	○	○

注※　実行ファイルにファイルバージョンが存在する場合に限ります。

ファイル操作/印刷操作

取得対象に「ファイル操作/印刷操作」を設定した場合に、取得される情報を次の表に示します。なお、「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

操作内容	取得される情報
	ファイル作成日時	ファイル更新日時	ファイルサイズ	持ち込み元ドライブ種別/持ち込み日時		持ち出し元ファイル名/ドライブ種別		持ち出し先ファイル名/ドライブ種別
ファイルコピー	○	○	○	○		○		○
ファイル移動	○	○	○	○		○		○
ファイル名称変更	○	○	○	○		○		○
ファイル作成	○	○	○	○		○		×
ファイル削除	○　※1	○　※1	○　※1	○		○		×
ファイルアップロード	○	○	○	○		○		○
ファイルダウンロード	○	○	○	○		○		○
ファイル送信	○	○	○	○		○		○
ファイル受信	○	○	○	○		○		○
メール送信（添付ファイル付）	○	○	○	○		○		○
メール受信（添付ファイル付）	×	×	×	○		○		○
添付ファイル保存	○	○	○	○		○		○
印刷※2	×	×	×	×		×		×

注※1　ファイルの削除方法によっては、ファイル作成日時、ファイル更新日時、またはファイルサイズを取得できないことがあります。

注※2　「プリンタ名」、「印刷ドキュメント名」、「印刷ページ数」の情報だけ取得できます。

フォルダ操作

取得対象に「フォルダ操作」を設定した場合に、取得される情報を次の表に示します。なお、「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

操作内容	取得される情報
	持ち出し元ファイル名	持ち出し元ドライブ種別	持ち出し先ファイル名	持ち出し先ドライブ種別
フォルダコピー	○	○	○	○
フォルダ移動	○	○	○	○
フォルダ名称変更	○	○	○	○
フォルダ作成	○	○	×	×
フォルダ削除	○	○	×	×

デバイス接続/切断

取得対象に「デバイス接続/切断」を設定した場合に、取得される情報を次の表に示します。なお、デバイスによっては、取得できない情報もあります。「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

操作内容	取得される情報
	ドライブ種別※1	ドライブ名※2	デバイス名	シリアルナンバー	デバイスインスタンスID	デバイス種別※3	デバイス区分
デバイス接続	○	○	○	○	○	○	○
デバイス切断	△	△	△	△	△	△	△
デバイス接続許可	○	○	○	○	○	○	○

注※1　内蔵FDドライブ、Bluetoothデバイス、イメージングデバイス、およびWindowsポータブルデバイスの場合は、「その他」が出力されます。

注※2　内蔵FDドライブ、Bluetoothデバイス、イメージングデバイス、およびWindowsポータブルデバイスの場合は取得できません。

注※3　USBデバイスの場合だけ取得できます。

Webアクセス

取得対象に「Webアクセス」を設定した場合に、取得される情報を次の表に示します。なお、「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

操作内容	取得される情報
	Webページタイトル	URL
Webアクセス	○	○

ウィンドウ操作

取得対象に「ウィンドウ操作」を設定した場合に、取得される情報を次の表に示します。なお、「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

操作内容	取得される情報
	実行アカウント	ファイルバージョン※	ファイル名	ウィンドウタイトル
ウィンドウ操作	○	○	○	○

注※　実行ファイルにファイルバージョンが存在する場合に限ります。

抑止ログ

「抑止ログ」には、「プログラム起動抑止」、「印刷抑止」、および「デバイス接続抑止」があります。それぞれを設定した場合に、取得される情報を次の表に示します。なお、「発生元」、「操作日時（Webブラウザのロケール）」、「操作日時」、「タイムゾーン」、および「ユーザー名」はすべての操作で取得されます。

プログラム起動抑止

操作内容	取得される情報
	ソフトウェア名	ソフトウェアバージョン	ユーザー名	ファイルバージョン※	ファイル名
プログラム起動抑止	○	○	○	○	○

注※　実行ファイルにファイルバージョンが存在する場合に限ります。

印刷抑止

操作内容	取得される情報
	プリンタ名	印刷ドキュメント名	印刷ページ数
印刷抑止	○	○	×

デバイス接続抑止

操作内容	取得される情報
	ドライブ種別※1	ドライブ名※2	デバイス名	シリアルナンバー	デバイスインスタンスID	デバイス種別※3	デバイス区分
デバイス接続抑止	○	○	○	○	○	○	○

注※1　内蔵FDドライブ、Bluetoothデバイス、イメージングデバイス、およびWindowsポータブルデバイスの場合は、「その他」が出力されます。

注※2　内蔵FDドライブ、Bluetoothデバイス、イメージングデバイス、およびWindowsポータブルデバイスの場合は取得できません。

注※3　USBデバイスの場合だけ取得できます。

取得される情報の詳細

操作ログで取得される情報の詳細を次に示します。

項目	内容
発生元	操作ログを取得したコンピュータのFQDN（完全修飾ドメイン名）です。 表示例：dmp530
ホスト識別子	システム内でコンピュータを識別するためのユニークなIDです。
操作日時（Webブラウザのロケール）	操作が発生した日時です。操作ログを表示するコンピュータのローカルタイムに変換して表示されます。 表示例：2011/10/01 22:00:01
操作日時	操作が発生した日時です。操作ログを取得したコンピュータのローカルタイムで表示されます。 表示例：2011/10/02 17:11:51
操作日時（UTC）	操作が発生した日時です。操作ログを取得したコンピュータのUTC時刻で表示されます。 表示例：2011/10/02 08:11:51
タイムゾーン	操作が発生したコンピュータのタイムゾーンです。UTCとの差が表示されます。［操作ログの詳細］ダイアログでは、「操作日時」の項目に表示されます。 表示例：GMT+09:00
ユーザー名	発生元のコンピュータにログオンしている利用者のアカウント名です。 表示例：Hostname¥user1
実行アカウント	発生元のプログラムの実行アカウント名です。 表示例：Hostname¥user1
ファイルバージョン	操作対象のファイルの［プロパティ］ダイアログで、［バージョン情報］タブに表示されているファイル バージョンです。 表示例：1.0.0.111
ファイル名	操作対象のファイルのパスを含むファイル名です。 表示例：C:¥TEMP¥game.exe
ファイル作成日時	操作対象のファイルの作成日時です。 表示例：2011/10/01 22:00:01
ファイル更新日時	操作対象のファイルの更新日時です。 表示例：2011/10/02 22:00:01
ファイルサイズ	操作対象のファイルのファイルサイズです。 表示例：10.2KB
持ち込み元ドライブ種別	ファイル持ち出しによる不審操作を検知したときに、オリジナルのファイルがどこから入力されたものかを示します。 その他 ローカルディスク ネットワークドライブ リムーバブルディスク CD-ROM RAMディスク Web FTP メール 表示例：RAMディスク
持ち込み日時	操作ログを取得し始めてから、初めて操作対象のファイルが確認された日時です。 表示例：2011/10/01 22:00:01.159
持ち出し元ファイル名	操作対象のファイル（フォルダ）のフルパス、またはURL（Webアップロード、FTP受信）です。ネットワークドライブの場合は、UNC形式になります。また、添付ファイルがあるメールを受信した場合はメールヘッダ、添付ファイルを保存した場合はパスを含まないファイル名になります。 表示例：¥¥dmp110¥share
持ち出し元ドライブ種別	操作対象のファイルが格納されているドライブの種別です。 その他 ローカルディスク ネットワークドライブ リムーバブルディスク CD-ROM RAMディスク Web FTP メール 表示例：ローカルディスク
持ち出し先ファイル名	操作対象のファイル（フォルダ）のフルパス、またはURL（Webダウンロード、FTP送信）です。ネットワークドライブの場合は、UNC形式になります。また、添付ファイルがあるメールを送信した場合はメールヘッダ、添付ファイルがあるメールを受信した場合はパスを含まないファイル名になります。 表示例：c:¥work¥program
持ち出し先ドライブ種別	操作先のファイルが格納されているドライブの種別です。 その他 ローカルディスク ネットワークドライブ リムーバブルディスク CD-ROM RAMディスク Web FTP メール 表示例：ネットワークドライブ
プリンタ名	印刷したプリンタの名称です。 表示例：printserver01
印刷ドキュメント名	印刷したドキュメント名です。 表示例：機能仕様書.doc
印刷ページ数	印刷したページの総数です。取得できない場合は表示されません。 表示例：5
ドライブ種別	コンピュータに接続されたドライブの種別です。情報は数字で表示されます。 その他 ローカルディスク ネットワークドライブ リムーバブルディスク CD-ROM RAMディスク Web FTP メール 表示例：ネットワークドライブ
ドライブ名	コンピュータに接続されたドライブ名です。「A:」から「Z:」のどれかになります。 表示例：G:
デバイス名	接続されたデバイスの名称です。 表示例：Hitachi USB xxxxx
シリアルナンバー	接続されたデバイスのシリアルナンバーです。 表示例：1234567890ABCD
デバイス種別	接続されたデバイスの種類です。 表示例：ディスクドライブ
デバイス区分	デバイスを区別するための種別です。 表示例：内蔵SDカード
デバイスインスタンスID	接続されたデバイスのデバイスインスタンスIDです。 表示例：USB¥VID_xxxx&PID_xxxx¥1234567890ABCD
Webページタイトル	利用者がアクセスしたWebのタイトルです。 表示例：日立製作所ホームページ
URL	利用者がアクセスしたWebのURLです。 表示例：http://www.hitachi.co.jp/
ウィンドウタイトル	アクティブになっているウィンドウのキャプションです。 表示例：game
ソフトウェア名	起動を抑止したソフトウェアの名称です。セキュリティポリシーに設定された、起動抑止ソフトウェアのソフトウェア名が表示されます。 表示例：game
ソフトウェアバージョン	起動を抑止したソフトウェアのバージョンです。セキュリティポリシーに設定された、起動抑止ソフトウェアのバージョンが表示されます。 表示例：5.1.2600.5512

ページの先頭へ