Global Secure Access (プレビュー) ログと監視

IT 管理者は、ネットワークを通過するトラフィックのパフォーマンス、エクスペリエンス、可用性を監視する必要があります。 Global Secure Access (プレビュー) ログ内には、ネットワーク トラフィックに関する分析情報を得るために確認できるデータ ポイントが多数あります。 この記事では、使用できるログとダッシュボード、および一般的な監視シナリオについて説明します。

ダッシュボード​

Global Secure Access ダッシュボードには、Microsoft トラフィックとプライベート アクセスのトラフィックを含む、Microsoft Entra Private Access および Microsoft Entra Internet Access サービスを通過するトラフィックが視覚化されます。 ダッシュボードには、製品のデプロイと分析情報に関連するデータの概要が掲載されます。 これらのカテゴリ内で、過去 24 時間に確認されたユーザー、デバイス、アプリケーションの数を確認できます。 デバイス アクティビティとテナント間アクセスも確認できます。

詳細については、Global Secure Access ダッシュボードに関する記事を参照してください。

監査ログ

Microsoft Entra 監査ログは、Microsoft Entra 環境に対する変更を調査またはトラブルシューティングするときに役立つ情報ソースです。 Global Secure Access に関連する変更は、フィルター処理ポリシー、転送プロファイル、リモート ネットワーク管理などのいくつかのカテゴリの監査ログにキャプチャされます。

詳細については、Global Secure Access 監査ログに関する記事を参照してください。

トラフィック ログ

Global Secure Access トラフィック ログには、環境内で発生しているネットワーク接続とトランザクションの概要が記載されます。 このログは、"誰が"、"どの" トラフィックに、"どこから"、"どこに" アクセスし、"どうなった" かを監視します。 トラフィック ログは、環境内のすべての接続のスナップショットを提供し、それをトラフィック転送プロファイルにあてはまるトラフィック単位に分解します。 ログの詳細は、トラフィックの種類の宛先、送信元 IP などを提供します。

詳細については、Global Secure Access トラフィック ログに関する記事を参照してください。

エンリッチされた Office 365 ログ

"エンリッチされた Office 365 ログ" は、組織で使用する Microsoft 365 アプリのパフォーマンス、エクスペリエンス、可用性に関する分析情報を得るために必要な情報を提供します。 ログを Log Analytics ワークスペースまたはサードパーティの SIEM ツールと統合して、さらに詳細に分析できます。

顧客は、監視、検出、調査、分析に既存の "Office 監査ログ" を使用します。 これらのログの重要性を認識し、SharePoint ログを含めるために Microsoft 365 と提携しました。 これらのエンリッチされたログには、セキュリティ シナリオのトラブルシューティングに使用できる、クライアント情報や元のパブリック IP の詳細などの情報が含まれます。

詳細については、エンリッチされたOffice 365 ログに関する記事を参照してください。

ログの保持と保管

トラフィック ログとリモート ネットワーク正常性ログ: これらのログは、システム内で 30 日間保持されます。 この期間により、最近のアクティビティとネットワークの正常性状態を確認して分析するのに十分な時間が確保されます。

監査ログ: 監査ログの保持期間は、Microsoft Entra ID ライセンスによって異なります。 次の表に内訳を示します。

レポートの種類	Microsoft Entra ID Free	Microsoft Entra ID P1	Microsoft Entra ID P2
監査ログ	7 日間	30 日	30 日

Office ログ: Office ログは、最大 24 時間まで、より短い期間保持されます。

ログのエクスポートと長期保存: お客様は、診断設定機能を使用してこれらのログを柔軟にエクスポートできます。 ログをエクスポートすると、既定の保持期間を超えて、より長い期間、レコードを保持できます。 これは、コンプライアンス、監査、詳細な分析の目的に不可欠な場合があります。

利用条件

Microsoft Entra Private Access と Microsoft Entra Internet Access のプレビュー エクスペリエンスおよび機能の使用は、お客様がサービスを取得した契約のプレビュー オンライン サービス使用条件によって管理されます。 オンライン サービスのユニバーサル ライセンス条項、Microsoft 製品とサービスのデータ保護補遺 (“DPA”)、プレビューで提供されるその他の通知で説明されているように、プレビューでは、セキュリティ、コンプライアンス、プライバシーに関するコミットメントが限定されるか、異なる場合があります。

次のステップ

• アクティビティ ログにアクセスし、保存し、分析する方法について学習する