リアルタイムイベントモニタリングのよくあるお問い合わせ

よくある質問

・いつまでのログを取得できますか？
・リアルタイムイベントモニタリングはイベントモニタリングとどのような違いがありますか？
・[イベントマネージャー] とはなんですか？
・[イベントマネージャー] に表示されるイベントが少ないのはなぜですか？
・トランザクションセキュリティポリシーの使用例
・トランザクションセキュリティポリシーが動作しない場合
・イベントモニタリングの理解を深めるためのリソース
 

いつまでのログを取得できますか？

Salesforce Shield または Salesforce Event Monitoring のアドオンサブスクリプションがある場合にアクセスでき、ストリーミングでは 3 日間、ストレージで保存の場合は 6 ヶ月または 10 年間保持されます。

リアルタイムイベントモニタリングはイベントモニタリングとどのような違いがありますか？

イベントモニタリングは、イベント発生/エラー/パフォーマンス分析用のイベントログを保存することを目的としており、リアルタイムイベントモニタリングはアクセスログやセキュリティインシデントに関するログをリアルタイムに保存することを目的としています。

また、リアルイベントモニタリングのログは EventLogFile オブジェクトに格納されません。

それぞれ取得可能なログに違いがあるため、詳細については下記を参照してください。

- イベントモニタリング :

　EventLogFile でサポートされているイベント種別

- リアルタイムイベントモニタリング :

　リアルタイムイベント監視のデータストリーミング 

　リアルタイムイベント監視のデータ保存

即時に利用できるリアルタイムイベントモニタリングのログを活用して、ポイント & クリックツールの条件ビルダーまたは Apex コードを使用して、トランザクションセキュリティでユーザー活動を監視して制御するポリシーを作成できます。

[イベントマネージャー] とはなんですか？

リアルタイムイベントモニタリングのイベントの表示と管理を行うには、

[設定] から、 [クイック検索] ボックスに「イベントマネージャー」と入力し、 [イベントマネージャー] を選択します。

イベントマネージャーにて、各イベントオブジェクトに対しストリーミングを有効化、

あるいはストレージを有効化を行い、API  (version 46 以降) 経由でイベントを追跡できます。

[イベントマネージャー] に表示されるイベントが少ないのはなぜですか？

[リアルタイムイベントモニタリングデータを表示] 権限が付与されているか確認します。

※ 本権限が表示されていない場合、Salesforce Shield または Salesforce Event Monitoring のアドオンサブスクリプションの契約がない可能性があります。契約の相談については営業担当へ確認してください。

トランザクションセキュリティポリシーの使用例

「ユーザーがレポートでいつ 2,000 を超える行を参照したかを監視する場合」「特定の IP アドレスからのユーザーログインを監視する場合」など使用例については下記を参照してください。

条件ビルダーを使用したトランザクションセキュリティポリシーの作成

条件ビルダーの例

補足: 「カスタム条件ロジックに一致」での論理演算子「NOT」の活用方法

条件ビルダーでは、「AND」や「OR」だけでなく、「NOT」を利用することで、条件を満たさない場合というロジックを組むことができます。

たとえば、1 番目の条件と 2 番目の条件を満たし、 3 番目の条件を満たさない場合にポリシーをトリガーする場合、「1 AND 2 AND NOT 3」と入力します。

トランザクションセキュリティポリシーが動作しない場合

ポリシーが期待どおりに動作しない場合、追加した条件が適切ではない可能性があります。

トラブルシューティングについては、新しい拡張ポリシーのテストとトラブルシューティングを参照してください。

イベントモニタリングの理解を深めるためのリソース

ヘルプ

リアルタイムイベントモニタリング

サクセスナビ (Japan)

イベントモニタリングとは

参考資料:

イベントモニタリングのよくあるお問い合わせ