Search System Logs(システムログを検索)
組織のOkta内のシステムログからログイベントを検索します。
Scopes(スコープ)
このカードで必要なOAuthスコープのリストは「アクションカード」を参照してください。
オプション
フィールド | 定義 | タイプ | 必須 |
---|---|---|---|
Search By(検索条件) |
次のいずれかの検索オプションを選択します。
|
ドロップダウン |
TRUE |
Result Set(結果セット) |
検索結果のフィルタリング方法を選択します。
|
ドロップダウン |
TRUE |
多数のレコードを返す方法については、「ヘルパーフローを使ったレコードのストリーミング一致」を参照してください。
入力
フィールド | 定義 | タイプ | 必須 |
---|---|---|---|
Search By(検索条件) |
eq演算子を使用してキーと値の各ペアを連結してから、and演算子を使用して各種のキーを結合します。[Custom Filter(カスタムフィルター)]フィールドを使用して独自の式を構築します。それらの事前定義されたフィールドと[Custom Filter(カスタムフィルター)]フィールドは、andで連結します。
「システムログ」を参照してください。 [Search Type(検索タイプ)] オプションで[Expression(式)]を選択した場合に表示されます。 |
||
Event Type(イベントタイプ) |
公開されたイベントのタイプ。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
UUID |
Webhookイベントの汎用一意識別子。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Display message(表示メッセージ) |
イベントのメッセージを表示します。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Actor ID(アクターID) |
アクターの識別子。
[Search Type(検索タイプ)] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Actor display name(アクター表示名) |
アクターの表示名。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Actor type(アクタータイプ) |
アクターのタイプ。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Target ID(対象ID) |
対象の一意識別子。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Target Display Name(対象の表示名) |
対象の表示名。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Target Type(対象タイプ) |
ターゲットのタイプ。
[検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Severity(重大度) |
イベントの重大度を示します。
[Search Type(検索タイプ)] オプションで[Expression(式)]を選択した場合に表示されます。 |
ドロップダウン |
FALSE |
Custom Filters(カスタムフィルター) |
ログイベントを検索するための独自のSCIMフィルター式を構築します。
例: 失敗したサインインイベントを検索するには、eventType eq "user.session.start"とoutcome.result eq "FAILURE"を使用します。 参照してください。 [検索タイプ] オプションで[Expression(式)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Keyword(キーワード) |
1つ以上の正確なキーワードをログイベントの結果をフィルターします。
例:
[Search Type(検索タイプ)] オプションで[Keyword(キーワード)]を選択した場合に表示されます。 |
テキスト |
FALSE |
Date(日付) |
|||
Since(開始日時) |
ログイベントの公開済みプロパティの下限時刻をフィルターします。 将来のタイムスタンプを入力すると、エラーが発生します。このフィールドを未指定のままにした場合、デフォルト値は終了日時の7日前です。 |
日時 |
FALSE |
Until(終了日時) |
ログイベントの公開済みプロパティの上限時刻をフィルターします。
将来のタイムスタンプを入力するか、このフィールドを未指定のままにした場合、現在のタイムスタンプが終了日時の値と見なされます。 |
日時 |
FALSE |
Sort(並べ替え) |
|||
Order(順序) |
公開済みプロパティで並べ替えられる、返されるイベントの順序。次の中から選択します。
|
ドロップダウン |
FALSE |
ストリーミング |
|||
Flow(フロー) |
[Choose Flow(フローの選択)]をクリックして検索結果がストリーミングされるヘルパーフローを参照および選択し、[Choose(選択)]をクリックして確定します。
オプションとして、[Click or drop here to create(クリックまたはここにドロップして作成)]の下の空のフィールドをクリックし、データをヘルパーフローに渡すカスタム拡張可能フィールドを追加します。これらのフィールドは、ヘルパーフロー内の[State(状態)]出力オブジェクトの下にキーと値のペアとして追加されます。 [Result Set(結果セット)]オプションで |
Flow(フロー) |
TRUE |
Search Criteria(検索条件) |
|||
Record Limit(レコード制限) |
ストリーミングするレコードの数を指定します。
このフィールドは、[Result Set(結果セット)]オプションで[一致レコードのストリーミング]を選択した場合に表示されます。 |
数値 |
FALSE |
Output(出力)
フィールドは、[Result Set(結果セット)]オプションで[最初の一致レコード]または[最初に一致する200レコード]が選択され、他に特に指定がない場合に表示されます。
フィールド | 定義 | タイプ |
---|---|---|
結果 |
||
UUID |
個々のイベントの一意識別子。 |
テキスト |
Published(公開済み) |
イベントが公開された日時のタイムスタンプ。 |
日時 |
Event Type(イベントタイプ) |
公開されたイベントのタイプ。 |
テキスト |
Severity(重大度) |
イベントの重大度を示します。
|
テキスト |
Display message(表示メッセージ) |
イベントのメッセージを表示します。 |
テキスト |
Actor(アクター) |
アクションを実行するエンティティーを表します。 |
オブジェクト |
ID |
ユーザー特権を付与したOktaアクターの識別子。 |
テキスト |
タイプ | Oktaアクターのタイプ。 |
テキスト |
Alternate ID(代替ID) | Oktaアクターのユーザー名。 |
テキスト |
Display Name(表示名) | Oktaアクターの表示名。 |
テキスト |
Target(対象) |
アクションの0個以上の対象。 |
オブジェクトのリスト |
Client(クライアント) |
アクションをリクエストしたクライアント。 |
オブジェクト |
ID |
クライアントの一意の識別子。
|
テキスト |
User Agent(ユーザーエージェント) |
アクションを実行するアクターによって使用されるユーザーエージェント。 |
オブジェクト |
Geographical Context(地理的コンテキスト) |
クライアントがリクエストを行っている物理的な場所。 |
オブジェクト |
Zone(ゾーン) |
クライアントの場所がマッピングされるゾーンの名前。
「ゾーン」を参照してください。 |
テキスト |
IP Address(IPアドレス) |
クライアントがリクエストを行っているIPアドレス。 |
テキスト |
Device(デバイス) |
クライアントが操作しているデバイスのタイプ。
例:コンピューター |
テキスト |
Request(リクエスト) |
アクションを開始するリクエスト。 |
オブジェクト |
IP Chain(IPチェーン) |
受信リクエストがプロキシを通る場合、それらのプロキシのIPアドレスが「clientIp, proxy1, proxy2」の形式でここに保存されます。このフィールドは信頼済みプロキシを使用する場合に役立ちます。 |
オブジェクトのリスト |
Raw Output(未加工出力) |
Okta APIによって返される未加工の出力。 |
オブジェクト |
Stream Matching Records(一致レコードのストリーミング) |
||
Records Streamed(ストリーミングされたレコード) |
ストリーミングフロー内でストリーミングされたレコードの数。 このフィールドは、[Result Set(結果セット)]オプションで[Stream Matching Records]を選択した場合に表示されます。 |
数値 |