ActionTrail は、イベントをクエリするためのいくつかの方法を提供します。
次の表を使用して、ユースケースに応じたクエリ方法を選択してください。
ユースケース | クエリ方法 | 参照 |
過去 90 日間の管理イベントのクエリ | イベント詳細クエリ 単一のフィルター条件を使用して、過去 90 日間の管理イベントをクエリできます。 | |
90 日を超えるイベントのクエリ | 高度なイベントクエリ トレイルで高度な機能を有効にすると、複数のフィルター条件を使用して、90 日を超える管理イベント、データイベント、および Insights イベントをクエリできます。 | |
異常なイベントのクエリ | Insights イベントクエリ 単一のフィルター条件を使用して、過去 90 日間の特定のシナリオにおける異常なイベントをクエリできます。たとえば、IPInsight イベントは、異常な IP アドレスからのアクセスを記録し、潜在的なセキュリティリスクの特定に役立ちます。現在、このクエリは管理イベントのみをサポートしています。 |