ユーザーのログイベント

監査と調査のページ: ユーザーのログインアクティビティを確認する

監査ログページが新たに監査と調査のページに変更されました。この変更について詳しくは、監査と調査をより行いやすくするための変更: Google Workspace の新機能をご覧ください。

監査と調査のページを使用して、ユーザーのログイベントに関連する検索を実行できます。ここでは、ユーザーが各自のアカウントで行った重要な操作を確認できます。このような操作に該当するのは、パスワードの変更、アカウント再設定用情報（電話番号、メールアドレス）の変更、2 段階認証プロセスの登録などです。メールクライアントからのログイン、またはブラウザ以外のアプリケーションからのログインについては、不審なセッションからのプログラマティックなログインでない限り、このレポートには記録されません。

注:

最近のリリースにより、以前の「ログイン監査ログ」と「ユーザーアカウント監査ログ」は、「ユーザーのログイベント」データソースに統合されました。詳しくは、新機能: 監査と調査をより行いやすくするための変更をご確認ください。
過去 6 か月間にユーザーのログイベントのデータがない場合、左側のナビゲーションメニューに [ユーザーのログイベント] が表示されないことがあります。

Google ドライブやユーザーアクティビティなど、調査可能なサービスやアクティビティの一覧については、監査と調査ツールについてをお読みください。

ログイベントのデータを Google Cloud に転送する

ログイベントのデータが Google Cloud と共有されるように設定できます。この共有を有効にした場合、データが Cloud Logging に転送され、そこからログに対してクエリを実行したり、ログを閲覧したり、ログのルーティングと保存を制御したりできます。

監査と調査のページを開く

ユーザーのログイベントデータにアクセスする

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
左側にある [レポート] [監査と調査] [ユーザーのログイベント] をクリックします。

データをフィルタリングする

上述のユーザーのログイベントデータにアクセスするの説明に沿って、ログイベントを開きます。
[フィルタを追加] をクリックし、属性を選択します。
ポップアップウィンドウで演算子を選択値を選択 [適用] をクリックします。
（省略可）検索に対して複数のフィルタを作成するには:
1. [フィルタを追加] をクリックして、手順 3 を繰り返します。
2. （省略可）検索演算子を追加するには、[フィルタを追加] の上にある [AND] または [OR] を選択します。
[検索] をクリックします。

注: [Filter] タブでは、シンプルなパラメータと値のペアを含めて、検索結果をフィルタリングできます。[条件作成ツール] タブを使用することもできます。このタブでは、フィルタは AND/OR 演算子を使って条件として表されます。

属性の説明

このデータソースでは、ログイベントデータの検索時に次の属性を使用できます。

属性	説明
アクターグループ名	アクターグループの名前。詳しくは、Google グループで結果をフィルタするをご覧ください。フィルタグループの許可リストにグループを追加するには: [アクターグループ名] を選択します。 [フィルタグループ] をクリックします。 [フィルタグループ] ページが表示されます。 [グループの追加] をクリックします。グループ名またはメールアドレスの最初の数文字を入力してグループを検索します。目的のグループが表示されたら、そのグループを選択します。（省略可）別のグループを追加するには、グループを検索して選択します。グループの選択が完了したら、[追加] をクリックします。（省略可）グループを削除するには、をクリックします。 [保存] をクリックします。
アクターの組織部門	操作を行った組織部門
問題の影響を受けているユーザー	影響を受けているユーザーのメールアドレス
本人確認の種類*	ユーザーの本人確認に使用される方法（パスワード、セキュリティキーなど）
日付	イベントの発生日時（使用しているブラウザのデフォルトのタイムゾーンで表示されます）
ドメイン*	操作が行われたドメイン
メールの転送先アドレス	Gmail メッセージの転送先となるメールアドレス
イベント	ログに記録されたアクション（2 段階認証プロセスの登録、不審なログインなど）注: [ログアウト] イベントの場合、ユーザーが Google のパスワード以外の方法（Exchange、再認証、SAML、不明など）を使用してログインしていても、[ログアウト] イベントの [ログインの種類] には [Google のパスワード] と表示されます。
IP アドレス	ユーザーがログインに使用した IP アドレス。通常はユーザーの物理的な位置ですが、プロキシサーバーやバーチャルプライベートネットワーク（VPN）のアドレスである場合もあります。
二要素*	ユーザーが 2 要素認証でログインした場合は True ユーザーが 2 要素認証でログインしていない場合は False
不審*	不審なログイン試行の場合は True、そうでない場合は False。login_success イベントにのみ適用されます
ログイン日時	ユーザーがログインした日時
ログインの種類	ユーザーが使用した認証方法。 Exchange - トークンの交換によるユーザー認証（例: OAuth ログイン）。ユーザーがすでにセッションにログインしている状態で別のセッションにログインし、2 つのセッションが統合されたことを示す場合もあります。 Google のパスワード - Google のパスワードを使用。安全性の低いアプリへのログインを含みます（許可されている場合）。 OIDC - シングルサインオン OpenID Connect（OIDC）による認証。再認証 - パスワードの再認証リクエストによる認証。 SAML - シングルサインオン SAML（Security Assertion Markup Language）による認証。不明 - ログインに使用された方法を特定できない。
ユーザー	操作を行ったユーザーのメールアドレス

* これらのフィルタを使用してレポートルールを作成することはできません。詳しくは、レポートルールとアクティビティルールに関する記事をご覧ください。

ログイベントデータを管理する

検索結果の列データを管理する

検索結果に表示するデータ列を設定できます。

検索結果の表の右上にある、列を管理アイコンをクリックします。
（省略可）現在の列を削除するには、削除アイコンをクリックします。
（省略可）列を追加するには、[新しい列を追加] の横にある下矢印アイコンをクリックしてデータ列を選択します。
以上の手順を必要なだけ繰り返してください。
（省略可）列の順序を変更するには、目的のデータ列名をドラッグします。
[保存] をクリックします。