認証ログ

ログインやログアウトに関連するシステムアクティビティのレコードにアクセスできます。高レベルのセキュリティイベントが監査目的でログに記録されます。セキュリティイベントのタイプには、リスクの高いアクティビティが含まれており、記録されたソースインターネットアドレス、ソースセッション、ユーザID、およびイベントの時間を分析することで、イベントのトラッキングやソースの特定ができます。

ログエントリは、システム攻撃の結果である可能性のあるセキュリティイベントを識別および記述する方法に関する業界標準に基づいており、フォレンジック分析レポート作成用のサードパーティツールでインポートしたり、使用したりするのに役立ちます。さらに、ログ自体としても、特定のイベントがログに記録されると即座にそれを識別できるという使い方ができます。

[認証ログ]ページには、強力な[検索]フィルタ、ログのイベントをまとめた[ログの概要]エリア、そしてイベント詳細を表示するためのページ下の[メッセージの詳細]ペインが含まれており、このペインにはハンドラクラスとタイプ、ユーザエージェント、およびログメッセージが記載されています。

レガシ認証プロバイダでは、ログメッセージは生成されません。そのため、レガシプロバイダ検索フィルタは無効になっています。

[認証ログ]ページにアクセスするには2つの方法があります。

1. [管理者パネル]の[統合]セクションで、[認証]を選択します。[認証ログの参照]を選択します。
2. [管理パネル]の[ツール/ユーティリティ]セクションで、[ログ]を選択します。[認証ログ]を選択します。

[認証ログ]ページ

ログには、イベントタイプ、ユーザ名、IPアドレス、日付、および関与しているプロバイダなど、すべての認証イベントが記載されています。ログテーブルでエントリを選択すると、[メッセージの詳細]ウィンドウに詳細情報が表示されます。

1. [検索]フィルタでは、特定のアクティビティを検索できます。ユーザ、認証プロバイダ、イベントタイプ、および日付でフィルタリングが可能です。
2. フィルタ選択に合致した最新のログエントリが表示されるように表示を更新します。
3. [カウントをクリア]は、[ログの概要]セクションのメッセージカウントインジケータをクリアし、トラブルシューティングの際に役立ちます。
4. [ログの削除]は、ログからすべてのレコードを削除し、[ログの概要]セクションのメッセージカウントインジケータもクリアします。
5. [メッセージの詳細]ペインでは、ハンドラクラスとタイプ、ユーザエージェント、およびログメッセージなど、イベントの詳細を確認できます。[ログの概要]セクションでイベントを選択して、そのイベントの[メッセージの詳細]を表示します。

CASやShibbolethのようなREDIRECTタイプの認証プロバイダの場合、一部の認証イベントが認証ソースサーバで発生した際に記録されないことがあります。

イベントタイプ

ログには、次の5つのイベントが記載されています。

• ログイン
• ログアウトと、ログアウトが手動なのかセッションの期限切れによるものかを示す補足情報。
• ログインの試行
• メッセージ
• エラー

シナリオ毎のログエントリの例

[メッセージの詳細]ウィンドウにイベントの詳細なログメッセージが表示されます。この表には、共通イベントのサンプルログの一部を記載しています。