監査の設定
BlackBerry UEM
で管理者またはセキュリティイベントの監査を有効または無効にすることができます。監査が有効な場合は、レコードを保持する期間、表示する結果数、および古いレコードを削除するタイミングを選択できます。監査が無効な場合は、すべてのレコードが削除されます。この機能は
BlackBerry UEM Cloud
ではサポートされていません。セキュリティイベント監査を有効にするには、多くのデータベースリソースが必要です。UEM パフォーマンス計算ツールを使用して、必要なリソースを見積もります。
- メニューバーで、[設定]>[インフラストラクチャ]>[監査設定]をクリックします。
- 右ペインで、
をクリックします。
- [管理者イベント監査設定]セクションで、次のいずれかの操作を行います。タスク手順管理者イベントの監査を有効にする
- [管理者イベントの監査]フィールドで、[有効]をクリックします。
- [管理者監査レコードの保持]フィールドで、レコードを保持する最大日数を入力します。
- [最大レコード数]フィールドで、UI に表示する最大レコード数を入力します。レコード数がこの値を超える場合は、管理者が日付範囲を短くするか、またはカテゴリを選択して、レコード数を減らす必要があります。
- [日次削除時刻(UTC)]フィールドで、レコードを削除する時刻を選択します。
管理者イベント監査を無効にし、すべてのレコードを消去する- [管理者イベントの監査]フィールドで、[無効]をクリックします。
- [セキュリティイベント監査設定]セクションで、次のいずれかの操作を行います。タスク手順セキュリティイベント監査を有効にする
- [セキュリティイベントの監査]フィールドで、[有効]をクリックします。
- [セキュリティ監査レコードの保持]フィールドで、レコードを保持する最大日数を入力します。
- [日次削除時刻(UTC)]フィールドで、古いレコードを削除する時刻を選択します。
- セキュリティイベントの監査を停止するには、イベントタイプの横にある
をクリックします。
- 監査するセキュリティイベントを追加するには、
をクリックします。イベントを選択し、
[追加]をクリックします。 - 必要に応じて、イベントタイプの横にある[設定]カラムでドロップダウンリストが利用できる場合は、イベントを記録する条件を選択します。
セキュリティイベント監査を無効にし、すべてのレコードを消去する- [セキュリティイベントの監査]フィールドで、[無効]をクリックします。
- [保存]をクリックします。
- BlackBerry UEMインスタンスをホストする各コンピューターで、BlackBerry UEM Coreサービスを再起動します。
- 管理コンソールにもう一度ログインします。