[監査ログ：ファイルビュー]を使用して、Active IQ Unified Managerが提供するすべての監査ログファイルを表示してアクセスできます。[監査ログ：ファイルビュー]には、作成日に基づいてファイルがリストされます。このビューには、インストールまたはアップグレードされてから現在までにシステムで取得されたすべての監査ログの情報が表示されます。Unified Managerで何らかの操作を実行すると、そのたびに情報が更新されてログに記録されます。各ログファイルのステータスは「ファイル整合性ステータス」属性を使用して取得されます。この属性は、ログファイルの改ざんや削除を検出するためにアクティブに監視されます。システムで使用可能な監査ログは、次のいずれかのステータスになります。

ステータス	説明
ACTIVE	ログを記録中のファイル。
NORMAL	圧縮されてシステムに格納されている、アクティブでないファイル。
TAMPERED	侵害されたファイル（権限のないユーザーによって手動で編集された）。
MANUALL_DELETE	権限のあるユーザーによって削除されたファイル。
ROLLOVER_DELETE	ローリング設定ポリシーに基づいてロールオフで削除されたファイル。
UNEXPECTED_DELETE	不明な理由で削除されたファイル。

ステータス

説明

ACTIVE

ログを記録中のファイル。

NORMAL

圧縮されてシステムに格納されている、アクティブでないファイル。

TAMPERED

侵害されたファイル（権限のないユーザーによって手動で編集された）。

MANUALL_DELETE

権限のあるユーザーによって削除されたファイル。

ROLLOVER_DELETE

ローリング設定ポリシーに基づいてロールオフで削除されたファイル。

UNEXPECTED_DELETE

不明な理由で削除されたファイル。

[監査ログ]ページには、次のコマンドボタンがあります。

設定
削除
ダウンロード

[削除]ボタンを使用すると、[監査ログ]ビューにリストされている監査ログを削除できます。監査ログを削除する際、あとで適切な削除だったことがわかるように、必要に応じてファイルの削除理由を指定することができます。この理由は、削除処理を実行したユーザーの名前とともに[理由]列に表示されます。

ログファイルを削除すると、システムからファイルが削除されますが、DBテーブル内のエントリは削除されません。

監査ログファイルは、[監査ログ]セクションの[ダウンロード]ボタンを使用してActive IQ Unified Managerからダウンロードし、エクスポートできます。ステータスが「NORMAL」または「TAMPERED」のファイルは、圧縮された.gzip形式でダウンロードされます。

監査ログファイルは定期的にアーカイブされ、参照できるようにデータベースに保存されます。セキュリティと整合性を維持するために、アーカイブ前に監査ログはデジタル署名されます。

完全なAutoSupportバンドルには、アーカイブされた監査ログファイルとアクティブな監査ログファイルの両方が含まれます。一方、軽量なサポートバンドルには、アクティブな監査ログのみが含まれます。アーカイブされた監査ログは含まれません。