クライアント(CT)の環境を変更したときのログです。以下の場合にログが採取されます。
クライアント(CT)のIPアドレスが変更された場合
緊急対処を実施/解除した場合
活用方法
クライアント(CT)のIPアドレスが変更された場合
他の操作ログと組み合わせることにより、実際に操作を行った場所を判断できるようになります。
ただし、WAN内などIPアドレスの割り当てが既知の場合に限ります。
緊急対処を実施/解除した場合
緊急対処実施から緊急対処解除までの操作ログを参照することにより、クライアント(CT)の挙動を確認することができます。
採取するために設定するポリシー
[端末初期設定]画面、または管理コンソール起動直後の画面(CTポリシー設定画面)で設定します。
[Windows]の[ログを採取する操作]で、[環境変更ログ]に[する]を設定します。
緊急対処を実施した場合は設定値に関わらず、種別が[緊急対処]のログが採取されます。
表示内容
参照できるログの内容は以下のとおりです。
[名称]：クライアント(CT)の名称
[発生日時]：クライアント(CT)におけるログ採取日時
[ユーザー名]：クライアント(CT)のログオンユーザー名
[ドメイン名]：ドメインにログオン時はクライアント(CT)のドメイン名、ローカルコンピュータにログオン時はクライアント(CT)のコンピュータ名
[種別]：[環境変更] (固定値)
[区分]：正規
[付帯]：(表示されません)
[内容]：以下の内容が表示されます。
クライアント(CT)のIPアドレスが変更された場合
変更前のIPアドレス(注)
IPv4アドレスを最大5個、IPv6アドレスを最大5個を表示します。
変更後のIPアドレス(注)
IPv4アドレスを最大5個、IPv6アドレスを最大5個を表示します。
[内容]の表示例：
種別：[IPアドレス変更]、変更前：[198.51.100.1]/[2001:db8:3::c]、変更後：[192.0.2.1]/[2001:db8:10::ee1]
緊急対処を実施/解除した場合
種別：[緊急対処](固定値)(注)
[実施]または[解除](注)
[内容]の表示例：
種別：[緊急対処]、[実施]
注) ログビューアでのキーワード検索時、[]内の値をキーワードとして指定できます。
[備考]：以下の内容が表示されます。
クライアント(CT)のIPアドレスが変更された場合
（表示されません）
緊急対処を実施/解除した場合
緊急対処依頼方法
緊急対処内容
[備考]の表示例：
緊急対処依頼方法：[iNetSec SF]、緊急対処内容：[緊急対処設定ポリシー適用、ネットワーク無効化]
クリップボード操作ログ仮想環境から物理環境または物理環境から仮想環境へクリップボードを経由して情報をコピーしたときのログです。ログは、両方の環境で採取されます。
注意
使用している環境によって、機能が制限される場合があります
ポリシーを設定した場合、使用している環境によって、機能が制限されることがあります。
詳細は、“1.2.32 クリップボード操作ログ”を参照してください。
採取するために設定するポリシー
[端末初期設定]画面、[ユーザーポリシー設定]画面、または管理コンソール起動直後の画面(CTポリシー設定画面)で設定します。
[Windows]の[ログを採取する操作]で、[クリップボード操作(仮想環境)]に[する]を設定します。
表示内容
参照できるログの内容は以下のとおりです。
[名称]：クライアント(CT)の名称
[発生日時]：クライアント(CT)におけるログ採取日時
[ユーザー名]：クライアント(CT)のログオンユーザー名
[ドメイン名]：ドメインにログオン時はクライアント(CT)のドメイン名、ローカルコンピュータにログオン時は、クライアント(CT)のコンピュータ名
[種別]：[クリップボード操作](固定値)
[区分]：正規
[付帯]：付帯(原本)データがある場合は、“1”
[内容]：以下の内容が表示されます。
方向
操作元PC
操作先PC
アプリ名
形式：以下の内容が表示されます。
テキスト：テキストデータ
画像：画像データ
ファイル：ファイルパス
META：拡張メタファイルデータ
SYLK：シンボリックリンク形式のデータ
DIF：データ交換形式のデータ
TIFF：TIFF形式の画像データ
PALETE：カラーパレットのハンドル
PEN：ペン拡張機能のためのデータ
RIFF：RIFF形式の音声データ
WAVE：WAVE 形式の音声データ
LOCALE：テキストデータのロケールIDハンドル
WIN_VERSION：Windowsのバージョン
DSPTEXT：プライベートな形式のテキストデータ
DSPBITMAP：プライベートな形式のビットマップデータ
PICT：画像表示形式のデータ
EXTRA(0x0080)：アプリケーションが独自に定義したデータ
EXTRA(英字または、0x9999)：アプリケーションが独自に定義したデータ
英字は、データの形式です。
内容
[内容]の表示例：
形式がテキストの場合
異なる環境間でクリップボード操作が行われました。方向：[仮想側→物理側]、操作元PC[PC001]、操作先PC[PC002]、アプリ名：[notepad.exe]、形式：[テキスト]、内容：[test]
形式が画像の場合
異なる環境間でクリップボード操作が行われました。方向：[仮想側→物理側]、操作元PC[PC001]、操作先PC[PC002]、アプリ名：[mspaint.exe]、形式：[画像]、内容：[ ]
形式がファイルの場合
異なる環境間でクリップボード操作が行われました。方向：[仮想側→物理側]、操作元PC[PC001]、操作先PC[PC002]、アプリ名：［explorer.exe]、形式：[ファイル]、内容：[顧客情報一覧.xls]
[備考]：(表示されません)
