**\[セットアップ]** をクリックして、外部ログを有効にします。 各ソリューションのセットアップは容易で、通常は統合に必要な属性は少数です。
## イベントタイプ
管理コンソール内のデフォルトの「最近のアクティビティ」レポートには、16種類のイベントタイプが含まれています。Keeperの高度なレポートとアラートモジュールでは、250種類を超えるイベントタイプがサポートされています。
Keeperエンタープライズによって検出されるイベントは、レポートとアラートの画面のドロップダウンメニューから閲覧できます。
## BreachWatch関連イベントを有効にする
デフォルトでは、エンドユーザー端末のBreachWatch関連イベントは収集されず、高度なレポートとアラートモジュールには転送されません。 これらのイベントは、ロールポリシーを介して管理します。この機能を有効にするには、**\[管理者]** 画面から**\[ロール] > \[強制ポリシー] > \[ボルト機能]** に移動し、**\[BreachWatch関連イベントをレポート＆アラートおよび接続済み外部ログシステムへ送信]** をONに切り替えます。
## イベント情報
以下の表は、Keeperの高度なレポートとアラートモジュールで検出されるイベントの一覧となります。イベントコードは、ユーザーインターフェースおよびKeeperコマンダーCLIコマンドパラメータ内で使用されます。「メッセージ」フィールドは、アラートモジュールに使用されます。
各イベント内には、レコードUID、共有フォルダUID、チームUID、ユーザー名などの属性が存在する場合があります。これらの属性はイベントメッセージに表示され、サードパーティSIEMプロバイダにも指定された形式で送信されます。
{% embed url="" %}
## 生イベントデータの例
以下は、JSON形式で送信された2つのイベントの例となります。「record\_update」イベントは特定のレコードに関係するため、レコードUIDが表示されています。
```
{
"record_uid" :"Uk6qLnfWVxWL9OQlsGdOUw",
"audit_event" : "record_update",
"remote_address" :"155.65.556.130",
"client_version" :"Browser Extensions.12.3.0",
"timestamp" :"2019-02-14T22:41:12.027Z",
"username" : "testing@keepersecurity.com",
"enterprise_id" :12345
}
{
"audit_event" : "login",
"remote_address" :"168.123.45.130",
"client_version" :"Web App.14.2.4",
"timestamp" :"2019-02-14T22:40:08.655Z",
"username" : "demo@keepersecurity.com",
"client_version_new" : true,
"enterprise_id" :12345
}
```
以下は、Syslog形式のイベントの例となります。Keeperコマンダーを介してのエクスポートしたり、サードパーティ製のSIEMソリューションにエクスポートしたりできます。
{% code overflow="wrap" %}
```
<110>1 2019-02-14T21:34:47Z 46.45.253.15 Keeper - 1132431639 [Keeper@Commander geo_location="Chicago, IL, US" keeper_version_category="MOBILE" audit_event_type="login_failure" keeper_version="iPhone 14.2.0" result_code="auth_failed" username="testing@keepersecurity.com" node_id="47377784242178"] User testing@keepersecurity.com login failed with code auth_failed
```
{% endcode %}
「enterprise\_id」は、同じSIEMコレクタ内にあるさまざまなKeeperエンタープライズのテナントを区別するのに役立ちます。
## レコードUIDなどの識別子を検索
イベントデータでは、レコードUID、共有フォルダUID、チームUIDなどのさまざまなタイプのUID値が参照されています。レコードUIDと共有フォルダUIDについては、KeeperコマンダーCLIまたはウェブボルトから確認できます。
## コマンダーCLI
KeeperコマンダーCLIを使用すると、コマンドラインとSDKをKeeperのレポートシステムに統合し、高度な用途に対応できます。そのため、イベントデータを実用的なレポートの生成に使用できます。
詳細については、以下の[レポート関連コマンド](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md)をご参照ください。
* [audit-log](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#audit-log-command)
* [audit-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#audit-report-command)
* [user-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#user-report-command)
* [security-audit-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#security-audit-report-command)
* [share-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#share-report-command)
* [shared-records-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#shared-records-report-command)
* [msp-license-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#msp-license-report-command)
* [aging-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#aging-report-command)
* [action-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#action-report-command)
* [compliance-report](/jp/keeperpam/commander-cli/command-reference/reporting-commands.md#compliance-report-command)
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.keeper.io/jp/enterprise-guide/event-reporting.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.