System Logの共通フィルター

System Logでは、さまざまなパラメーターや演算子を使ってイベントをフィルタリングできます。デフォルトでは、過去7日間のすべてのイベントがフィルタリングされて表示されます。

最近割り当て解除されたユーザー

アプリケーションから最近割り当て解除されたユーザーを識別します。

フィルター クエリ

すべての割り当て解除イベント

eventType eq "application.user_membership.remove"

ユーザーログイン（ユーザー名）によるフィルタリング

eventType eq "application.user_membership.remove" AND target.alternateId eq "someuser@foo.bar"

表示名によるフィルタリング

eventType eq "application.user_membership.remove" AND target.displayName eq "some user"

アプリケーションインスタンス名によるフィルタリング

eventType eq "application.user_membership.remove" AND (target.alternateId eq "Application name" or target.displayName eq "Application Name")

アプリケーションIDによるフィルタリング

eventType eq "application.user_membership.remove" and target.id eq "0oaSomeValue"

デプロビジョニングの詳細

ユーザーがどのアプリケーションからデプロビジョニングされたのかと、指定期間中にデプロビジョニングがどのように開始されたかを識別します。

フィルター クエリ

ユーザーログイン（ユーザー名）によるフィルタリング

 eventType eq "application.provision.user.deprovision" AND target.alternateId eq "someuser@foo.bar"

ユーザー表示名によるフィルタリング

 eventType eq "application.provision.user.deprovision" and target.displayName eq "some name"

アプリケーションインスタンス名によるフィルタリング

 eventType eq "application.provision.user.deprovision" AND (target.alternateId eq "Application name" or target.displayName eq "Application Name")

アプリケーションIDによるフィルタリング

 eventType eq "application.provision.user.deprovision" and target.id eq "0oaSomeValue"

アプリケーションユーザー名によるフィルタリング

eventType eq "application.provision.user.deprovision" AND target.alternateId eq "someuser@foo.bar"

解像度によるフィルタリング：自動デプロビジョニング

eventType eq "application.provision.user.deprovision" and target.detailEntry.resolution eq "Auto Deprovisioned"

解像度によるフィルタリング：手動デプロビジョニング

eventType eq "application.provision.user.deprovision" and target.detailEntry.resolution eq "Manually Deprovisioned"

ユーザーとアプリケーションによるフィルタリング

eventType eq "application.provision.user.deprovision" and target.alternateId eq "someuser@foo.bar" and target.displayName eq "Application Name"