監査ログレポートコマンド

監査ログ

Keeperエンタープライズの監査イベントを、外部システムまたはローカルファイルへエクスポートします。レコードに基づく構成や増分エクスポートの状態を保持でき、Pythonコマンダーと同様の挙動です。

DotNet CLI

近日公開

DotNet SDK

近日公開

PowerCommander

コマンド: Export-KeeperAuditLog

別名: kal

パラメーター:

• -Target エクスポート先: json、syslog、splunk、sumo、azure-la、syslog-port

• -Record エクスポート設定と増分状態を保存する Keeper レコードのタイトルまたは UID

• -FilePath json および syslog 用の出力ファイルパス

• -Url splunk および sumo のエンドポイント URL

• -Token Splunk HEC トークン (splunk のとき必須)

• -SyslogHost syslog-port 用リモート syslog サーバーのホスト

• -SyslogPort syslog-port 用リモート syslog サーバーのポート

• -SyslogProtocol syslog-port 用の tcp または udp

• -UseSsl TCP の syslog-port で TLS を使用

• -OctetCounting syslog-port で RFC 5425 フレーミングを使用

• -WorkspaceId Azure Log Analytics のワークスペース ID

• -WorkspaceKey Azure Log Analytics のワークスペースキー

• -SharedFolderUid 共有フォルダ UID でフィルター

• -NodeId エンタープライズノード ID でフィルター

• -Days 直近 N 日分のイベントのみエクスポート

• -LastEventTime 以前の Unix タイムスタンプからエクスポートを再開

• -Anonymize ユーザー名とメールをエンタープライズユーザー ID に置換

• -IgnoreCertificateErrors splunk、sumo、azure-la で証明書検証エラーを無視

例:

PS > Export-KeeperAuditLog -Target json -FilePath "audit_events.json" -Days 7
Exported 4271 audit event(s).                                                                                 

ExportedCount LastEventTime Target Success
------------- ------------- ------ -------
         4271    1774947466 json      True

Python CLI

近日公開

Python SDK

近日公開