イベントモニタリング、Quip

Quip イベントモニタリングとは?

Quip イベントモニタリングでは、サイトメンバーが実行した Quip アクションのログデータを取得するために使用できる API エンドポイントにアクセスできます。たとえば、これらのイベントログを Quip から、会社のアプリケーションを制御するために使用されるセキュリティ情報およびイベント管理 (SIEM) ワークフローに取り込むことができます。

要件

これらの API エンドポイントを利用するには、次の両方が必要です。

• Quip イベントモニタリングのサブスクリプション
• Quip 管理 API へのアクセスの承認*

*注意:Quip 管理 API へのアクセスが承認されていても、Quip シールドまたは Quip イベントモニタリングを購入していない場合は、管理 API の Events および Near Real-Time Events エンドポイントを使用できません。これは、こちらにも記載されています。

API エンドポイントの使用

Quip 管理 API にアクセスできるようになったら、quip.com/dev/admin/documentation の手順に従って、次の 2 つのエンドポイントを設定し、使用を開始します。

1. Events: 2 時間前以前に発生したイベントの履歴ログ (2018 年 1 月以降) にアクセスするには、この方法を使用します。これは、特に遡って調査する場合に役立ちます。
2. Near Real-Time Events: 過去 2 時間以内に発生したイベントのログにアクセスするには、この方法を使用します。通常、この方法は継続的なイベントストリームを設定したり、Quip でアクションが発生した直後にそのアクションに対応する Quip ログを取り込んだりする場合に使用します。

詳細は、開発者 API ドキュメントを参照してください。