端末がSmart Access Gateway（SAG）アプリを介してAlibaba Cloudに接続すると、アクセスログエントリが生成されます。 SAGコンソールでSAGアプリのアクセスログを表示およびサブスクライブできます。
前提条件
端末上のSAGアプリは、SAGアプリインスタンスを介してAlibaba Cloudに接続できます。 詳細については、「SAG アプリの使用を開始する」をご参照ください。
手順 1：アクセスログを有効にする
アクセスログを表示するには、SAGアプリインスタンスのアクセスログを有効にする必要があります。 アクセスログが有効になると、SAGアプリインスタンス上のすべてのクライアントアカウントからのアクセスがログエントリとして記録されます。
- SAGコンソール にログインします。
- 左側のナビゲーションペインで、 を選択します。
- 上部のナビゲーションバーで、リージョンを選択します。
[SAG アプリインスタンス] ページで、管理するSAGアプリインスタンスのIDをクリックします。
[基本情報] タブで、[アクセスログ] スイッチをオンにします。
手順 2：アクセスログを表示する
アクセスログを有効にすると、[アクセスログ] ページでログデータを表示できます。
左側のナビゲーションペインで、 を選択します。
Access Log ページで、[監査リスト] タブをクリックしてアクセスログエントリを表示します。
（オプション）手順 3：アクセスログをサブスクライブする
クライアントアカウントの接続状態を監視する必要がある場合は、アクセスログをサブスクライブできます。 アクセスログエントリはスケジュールに従って送信されます。
左側のナビゲーションペインで、 を選択します。
Access Log ページで、[監査リスト] タブをクリックし、[サブスクライブ] をクリックします。
[サブスクリプションの作成] ダイアログボックスで、パラメーターを設定し、[OK] をクリックします。 次の表にパラメーターを示します。
重要サブスクリプションタスクを作成すると、サブスクライブできるデータが [監査リスト] タブに表示されます。
たとえば、Aという名前のSAGアプリインスタンスでアクセスログが有効になっており、クライアント 1、クライアント 2、およびクライアント 3 がSAGアプリインスタンスで作成されているとします。 クライアント 1 とクライアント 2 はSAGアプリインスタンスを介してAlibaba Cloudに接続されていますが、クライアント 3 はSAGアプリインスタンスを使用してAlibaba Cloudに接続したことがありません。 この場合、クライアント 1 とクライアント 2 のアクセスログエントリのみが生成され、[監査リスト] タブに表示されます。 サブスクリプションタスクを作成する場合、クライアント 1 とクライアント 2 のログデータのみにサブスクライブできます。
パラメーター
説明
メールアドレス
ログデータを受信するメールアドレスを入力します。
複数のメールアドレスを入力し、コンマ（,）で区切ることができます。
送信日時
システムが指定されたメールアドレスにログデータを送信する時刻を入力します。
SAG インスタンス ID/名前
サブスクライブするSAGアプリインスタンスを選択します。
デフォルトでは、システムは選択したSAGアプリインスタンス上のすべてのクライアントアカウントのアクセスログデータを収集します。
ユーザー名
サブスクライブするクライアントアカウントのユーザー名を入力します。
重要クライアントアカウントが属するSAGアプリインスタンスもサブスクライブする必要があります。 そうしないと、システムはクライアントアカウントのアクセスログデータを送信しません。
端末タイプ
サブスクライブする端末のタイプを選択します。
デフォルトでは、システムは選択したSAGアプリインスタンス上のすべてのタイプの端末からアクセスログデータを収集します。
ソース
選択した端末タイプのソースを選択します。 有効な値：すべて。
IP
サブスクライブするクライアントアカウントのIPアドレスを選択します。 有効な値：すべて。
オブジェクト
サブスクライブするアプリの動作を選択します。
アプリにログイン: SAG アプリがAlibaba Cloudにログインします。
アプリを VPN に接続: SAG アプリが内部ネットワークに接続します。
アプリを VPN から切断: SAG アプリが内部ネットワークから切断します。
アプリからログアウト: SAG アプリがAlibaba Cloudから切断します。
サブスクリプションタスクを作成した後、[サブスクリプションの詳細] タブでタスク情報を表示できます。
次の手順
操作 | 手順 |
アクセスログをエクスポートする | アクセスログデータを指定したメールアドレスにエクスポートできます。
|
アクセスログをダウンロードする | アクセスログデータをオンプレミスマシンにダウンロードできます。
|
サブスクリプションタスクを変更する | サブスクリプションタスクの構成を変更できます。
|
アクセスログのサブスクリプションを解除する | クライアントアカウントのアクセスログデータをサブスクライブする必要がなくなった場合は、クライアントアカウントのサブスクリプションを解除できます。
|
サブスクリプションタスクを削除する | クライアントアカウントのアクセスログデータを受信する必要がなくなった場合は、サブスクリプションタスクを削除できます。 サブスクリプションタスクを削除する前に、クライアントアカウントのサブスクリプションを解除する必要があります。 詳細については、「クライアントアカウントのサブスクリプションを解除する」をご参照ください。
|
アクセスログを無効にする | SAGアプリインスタンス上のクライアントアカウントの接続状態を監視する必要がなくなった場合は、クライアントアカウントのアクセスログを無効にできます。 その後、システムはクライアントアカウントからアクセスログデータを収集しなくなります。
|
アイコンをクリックします。