16.1 ユーザ操作履歴の記録機能とは

ユーザ操作履歴の記録機能では接続中のエミュレータよりホストに対して行った操作履歴を記録します。ホスト資産へ不正アクセスが発生した場合、この操作履歴を参照することでホストへアクセスしたユーザの特定や、不正操作されたホスト上の資産を特定するための情報を管理者が確認することができます。

注意

ユーザ操作履歴の記録を使用する場合は、HTMLモードによる運用、またはActiveXモードのHTTPトンネリング機能による運用が必須です。
ホスト画面の受信データ、ホストへの送信データは、入力操作、アテンションキー操作、およびローカルコピー操作などが記録されます。
システム異常などにより、ユーザ操作履歴機能の起動や書き込みに失敗した場合はイベントログに情報が出力されます。この場合、操作履歴は記録されませんので、イベントログを監視して早急な対処を行うことを推奨します。
操作履歴はクライアントが接続したWSMGR for Webサーバで記録されます。負荷分散運用時は各WSMGR for Webサーバで操作履歴を確認する必要があります。また、設定情報同期機能で操作履歴サーバを設定している場合は、操作履歴サーバに各WSMGR for Webサーバのログ情報が10分間隔で転送されます。
Proxyサーバを経由して端末接続が行われた場合、端末のIPアドレスとしてProxyサーバのIPアドレスが記録されます。Proxyサーバに接続した端末のIPアドレスを特定したい場合は、Proxyサーバのログも合わせて採取してください。

ユーザ操作履歴の記録機能は以下の機能から構成されます。