監査ログを使用して Microsoft Intune でイベントを追跡および監視する

Microsoft Intune には、変更を生成するアクティビティの記録を含む監査ログがあります。 たとえば、作成、更新 (編集)、削除、割り当て、およびリモート アクションはすべて監査イベントを作成します。

管理者は監査ログを確認して、ほとんどの Intune ワークロードのイベントを追跡および監視できます。 監査はすべての顧客に対して有効になっています。 それを無効にすることはできません。

データにアクセスできるユーザー

次のアクセス許可を持つユーザーが監査ログを確認できます。

監査ログを表示する

コンプライアンスや条件付きアクセスなど、各 Intune ワークロードの監視グループで監査ログを確認できます。

  1. Microsoft Intune 管理センターにサインインします。

  2. [ テナント管理>監査ログ] を選択します。

  3. ログの一覧が表示されます。 一覧からログを選択すると、アクティビティの詳細が表示されます。

  4. ログが多い場合は、次のことができます。

    1. [ 日付 ] を選択し、開始日と終了日を入力します。 この日付範囲では、昨年、月、週、または日のログを表示できます。

      Microsoft Intune および Intune 管理センターで監査ログを日付でフィルター処理します。

    2. フィルター の追加>カテゴリ を選択します。 一覧からカテゴリ ( コンプライアンス、 デバイス、 ロールなど) を選択します。 次に、[ 適用] を選択します。

    3. フィルターの追加>アクティビティ を選択します。 使用可能なオプションは、選択した カテゴリ によって異なります。 次に、[ 適用] を選択します。

      たとえば、[ コンプライアンス] カテゴリを選択した場合、 アクティビティ フィルター オプションは次の画像のようになります。

      コンプライアンス カテゴリ別に監査ログをフィルター処理し、Microsoft Intune と Intune 管理センターでアクティビティを選択します。

監査ログに関する関連情報については、以下を参照してください。

ログを Azure Monitor にルーティングする

監査ログと操作ログも Azure Monitor にルーティングできます。 Intune管理センターで、[テナント管理]>[監査ログ]>エクスポートを選択します。

Microsoft Intune と Intune 管理センターで [データ設定のエクスポート] を選択して、ログ データを Azure モニターにエクスポートします。

エクスポートすると、 .csv ファイルが作成され、ローカル (場合によっては C:\Users\UserName\AppData\Local\Temp\MicrosoftEdgeDownloads\GUID) に保存されます。

.csv ファイルを見る場合:

  • 開始者 (アクター) には、タスクの実行者とタスクが実行された場所に関する情報が含まれます。

    たとえば、Azure portal の Intune でアクティビティを実行すると、アプリケーションには常に Microsoft Intune ポータル拡張機能が表示され、アプリケーション ID は常に同じ GUID を使用します。

  • [ ターゲット] セクションには、複数のターゲットと変更されたプロパティが一覧表示されます。

前提条件など、この機能の詳細については 、「ログ データのストレージ、イベント ハブ、またはログ分析への送信」を参照してください。

Graph API を使用して監査イベントを取得する

また、Graph API を使用して 2 年間の監査イベントを取得することもできます。 詳細については、「 auditEvents の一覧表示」を参照してください。

  • Last updated on