ナビゲーションをスキップする
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. 管理
  4. Cylance Endpoint Security 管理ガイド
  5. 管理者アクションの監査
  6. 監査ログ情報：CylanceAVERT

監査ログ情報：
CylanceAVERT

次の表に、
CylanceAVERT
 管理アクションの監査ログに追加される情報を示します。コンソールのフィルタリングオプションを使用して、監査ログの結果をフィルタリングできます。
カテゴリ
アクション
詳細
データエンティティ
追加
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "Entity",
    "subcategory": "created",
    "message": "admin created DataEntity named 
<ポリシー名>
"
    },
    "admin": {
        "ecoId": "
<Eco ID>
"
    },
    "entity": {
        "id": "
<ID>
",
        "type": "DATAENTITY",
        "displayName": "
<エンティティ表示名>
"
    },
    "changes": {
        "regions": {
            "new": "
<地域>
"
        },
        "name":{
            "new": "
<データエンティティ名>
"
        "description": {
            "new": "
<説明>
"
        },
        "infoTypes": {
            "new": "
<情報タイプ>
"
        },
        "Type": {
            "new": "
<データタイプ>
"
        },
        "Parameters": {
            "new": "
<パラメーター>
"
        },
        "algorithm":{
            "new":
<アルゴリズム>
    
     }
}
データエンティティ
編集
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "UPDATED",
    "message": "admin updated DataEntity named 
<データエンティティ名>
",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "DATAENTITY",
            "displayName": "
<データエンティティ表示名>
"
        },
        "changes": {
            "description": {
                "new": "
<新しい説明>
",
                "old": "
<古い説明>
"
            }
        }
    }
}
データエンティティ
削除
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "DELETED",
    "message": "admin deleted DataEntity named 
<データエンティティ名>
",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "DATAENTITY",
            "displayName": "
<データエンティティ表示名>
"
        }
    }
}
証拠ファイル
ダウンロード
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "READ",
    "message": "Evidence File is downloaded",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "
<エンティティタイプ>
"
        }
    }
}
証拠ファイル
削除
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "DELETED",
    "message": "Evidence File is DELETED",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "
<エンティティタイプ>
"
        }
    }
}
ポリシー
追加
{
    "common": {
        "id": "
<ID>
",
        "tenantId": "
<テナント ID>
",
        "occurred": "
<日付/時刻>
",
        "traceId": "
<トレース ID>
",
        "spanId": "
<スパン ID>
",
        "source": "com.blackberry.dlp",
        "type": "AUDIT",
        "category": "Entity",
        "subcategory": "created",
        "message": "admin created Policy named 
<ポリシー名>
"
    },
    "admin": {
        "ecoId": "
<Eco ID>
"
    },
    "entity": {
        "id": "
<ID>
",
        "type": "PROFILE",
        "displayName": "
<エンティティ表示名>
"
    },
    "changes": {
        "emailDomainsRule": {
            "new": "
<ドメインルール>
"
        },
        "condition": {
            "new": "
<条件>
"
        },
        "policyName": {
            "new": "
<ポリシー名>
"
        },
        "policyType": {
            "new": "
<ポリシータイプ>
"
        },
        "description": {
            "new": "
<説明>
"
        },
        "policyRules": {
            "new": "
<ポリシールール>
"
        },
        "classification": {
            "new": "
<分類>
"
        },
        "browserDomains": {
            "new": "
<ブラウザドメイン>
"
        }
    }
}
ポリシー
編集
{
    "common": {
        "id": "
<ID>
",
        "tenantId": "
<テナント ID>
",
        "occurred": "
<日付/時刻>
",
        "traceId": "
<トレース ID>
",
        "spanId": "
<スパン ID>
",
        "source": "com.blackberry.dlp",
        "type": "AUDIT",
        "category": "Entity",
        "subcategory": "Updated",
        "message": "admin created Policy named 
<ポリシー名>
"
    },
    "admin": {
        "ecoId": " "
    },
    "entity": {
        "id": "fbfa8366-e58c-4018-925f-2a536dce4c2d",
        "type": "PROFILE",
        "displayName": "policy-test-name-created-from-auto-test"
    },
    "changes": 
{
    "policyName":{
              "old" : "HIPAA",
              "new" : "HIPAA Compliance"
        },
 
    "condition": {
          "old": "
<古い条件>
",
          "new":"
<新しい条件>
"
      },
 
    "policyRules": {
            "old":[{
<古いポリシールール>
}],
            "new":[{
<新しいポリシールール>
}]
      },
   
    "policyConfigs": {
            "old":[{
<古いポリシールール>
}],
            "new":[{
<新しいポリシールール>
}]
      },
   
    "browserDomains":{
            "old":
<古いブラウザドメイン>
,
            "new":
<新しいブラウザドメイン>

      },
   
    "emailDomainsRule": {
            "old":
<古いドメインルール>
,
            "new":
<新しいドメインルール>

      }
    }
}
ポリシー
削除
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "DELETED",
    "message": "admin DELETED Policy named 
<ポリシー名>
",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "PROFILE",
            "displayName": "
<エンティティ表示名>
"
        }
    }
}
設定
更新
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "SETTING",
    "subcategory": "UPDATED",
    "message": "admin UPDATED DLP settings",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "changes": {
            "ui.tenant.setting.emailRecipients": {
                "new": "
<新しいメール受信者>
",
                "old": "
<古いメール受信者>
"
            }
        }
    }
}
テンプレート
削除
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "DELETED",
    "message": "Template 
<テンプレート名>
 was deleted",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "TEMPLATE",
            "displayName": "
<テンプレート名>
"
        }
    }
}
テンプレート
追加
{
    "id": "
<ID>
",
    "tenantId": "
<テナント ID>
",
    "occurred": "
<日付/時刻>
",
    "traceId": "
<トレース ID>
",
    "spanId": "
<スパン ID>
",
    "source": "com.blackberry.dlp",
    "type": "AUDIT",
    "category": "ENTITY",
    "subcategory": "CREATED",
    "message": "Template 
<テンプレート名>
 was created",
    "crud": {
        "admin": {
            "ecoId": "
<Eco ID>
"
        },
        "entity": {
            "id": "
<ID>
",
            "type": "TEMPLATE",
            "displayName": "
<テンプレート名>
"
        },
        "changes": {
            "condition": {
                "new": "
<条件>
"
            },
            "regions": {
                "new": "
<地域>
"
            },
            "name": {
                "new": "
<テンプレート名>
"
            },
            "description": {
                "new": 
<説明>
"
            },
            "infoTypes": {
                "new": "
<情報タイプ>
"
            },
            "type": {
                "new": "
<テンプレートタイプ>
"
            }
        }
    }
}