監査レポートコマンド
イベント種別・ユーザー・期間・特定レコードで絞り込み、集計やグループ化を指定できるセキュリティおよびユーザー活動のレポート
監査レポート
メッセージ付きの監査レポート行の一覧を表示します。
DotNet CLI
コマンド: audit-report --limit 50
作成日時、ユーザー名、イベント種別、メッセージを含むレポート行の一覧を返します。
パラメーター:
limit - 行数の上限。
例:
My Vault> audit-report --limit 50PowerCommander
コマンド: Get-KeeperAuditReport
別名: kar
作成日時、ユーザー名、イベント種別、メッセージを含むレポート行の一覧を返します。
パラメーター:
-Limit - 行数の上限。
例:
PS > Get-KeeperAuditReport -Limit 5
Created Username Event Message
------- -------- ----- -------
24-03-2026 11:02:25 test1@example.com login User a1@gmail.com…
24-03-2026 11:02:25 Exampl1 audit_alert_sent Audit alert "A12" was sent to th…
24-03-2026 11:01:52 user@example.com app_client_access KSM device TestRoyalts has acces…
24-03-2026 11:01:52 Exampl2 audit_alert_sent Audit alert "Jira Alert - Test" …
24-03-2026 11:01:52 Exampl3 audit_alert_sent Audit alert "A12" was sent to th… Python CLI
例:
My Vault> audit-report --report-type raw
Created Audit Event Type Username IP Address Keeper Version Geo Location Message
------------------------- ------------------ -------------------------------- ------------ ------------------ ---------------- -------------------------------------------------------------------------------------------------------------------------------------
2026-04-27 16:55:05+05:30 login [email protected] 10.5.12.58 Commander 17.2.0 null, null, null User [email protected] logged in to vault (PASS)
2026-04-27 16:54:49+05:30 login [email protected] 10.5.11.246 Commander 17.0.0 null, null, null User [email protected] logged in to vault (PASS)
2026-04-27 16:54:49+05:30 device_approved [email protected] 10.5.11.246 Commander 17.0.0 null, null, null Device Python Keeper API is approved for user [email protected]
2026-04-27 16:53:06+05:30 login [email protected] 10.5.12.58 SupportTool 17.3.0 null, null, null User [email protected] logged in to vault (PASS)監査レポートのパターン接頭辞
正規表現パターンごとに一致したレポート行を表示します。
DotNet CLI
コマンド: audit-report "regex:login.*"
パラメーター:
regex:<pattern> - 単一の正規表現パターン。
exact:<text> - 完全一致文字列。
not:exact:<text> - 否定フィルター。
例:
PowerCommander
コマンド: Get-KeeperAuditReport
別名: kar
パラメーター:
regex:<pattern> - 単一の正規表現パターン。
exact:<text> - 完全一致文字列。
not:exact:<text> - 否定フィルター。
例:
監査レポートのすべて一致
複数パターンがすべて一致するレポート行を表示します。
DotNet CLI
コマンド: audit-report "exact:audit_alert_sent" "exact:A12" --match-all
パラメーター:
exact:<text> - 完全一致文字列。
match-all - AND 条件 (すべてのパターンが一致) 。
例:
PowerCommander
コマンド: Get-KeeperAuditReport
パラメーター:
exact:<text> - 完全一致文字列。
-MatchAll - AND 条件 (すべてのパターンが一致) 。
例:
監査レポートのレポート種別
指定したレポート種別のレポート行を表示します。
DotNet CLI
コマンド: audit-report --report-type span --columns username audit_event_type
パラメーター:
report-type - レポート種別。例: raw, hour, day, week, month, span, dim 。
columns - 列名 created, audit_event_type, username, ip_address, keeper_version, message, record_uid 。
例:
PowerCommander
コマンド: Get-KeeperAuditReport
パラメーター:
-ReportType - レポート種別。例: raw, hour, day, week, month, span, dim 。
-Columns - 列名 created, audit_event_type, username, ip_address, keeper_version, message, record_uid 。
例:
監査レポートの集計
集計列を含むレポート行を表示します。
DotNet CLI
コマンド: audit-report --report-type day --aggregate occurrences
パラメーター:
aggregate - 集計列。例: occurrences, first_created, last_created 。
例:
PowerCommander
コマンド: Get-KeeperAuditReport
パラメーター:
-Aggregate - 集計列。例: occurrences, first_created, last_created 。
例:
監査レポートのフィルター
フィルター条件に基づくレポート行を表示します。
DotNet CLI
コマンド: audit-report --report-type day --created today --columns username ip_address --order asc
パラメーター:
report-type - レポート種別。例: raw, hour, day, week, month, span, dim 。
columns - 列名 created, audit_event_type, username, ip_address, keeper_version, message, record_uid 。
order - レポート行の並び順 asc または desc 。
フィルター:
created - 作成日時フィルター。例: today, yesterday, last_7_days, last_30_days, month_to_date, last_month, year_to_date, last_year 。
event-type - イベント種別でフィルター。例: login, record_update 。
username - ユーザー名でフィルター。
to-username - イベントの対象ユーザーでフィルター。
record-uid - レコードでフィルター。
shared-folder-uid - 共有フォルダでフィルター。
ip-address - IP アドレスでフィルター。
例:
PowerCommander
コマンド: Get-KeeperAuditReport
パラメーター:
-ReportType - レポート種別。例: raw, hour, day, week, month, span, dim 。
-Columns - 列名 created, audit_event_type, username, ip_address, keeper_version, message, record_uid 。
-Order - レポート行の並び順 asc または desc 。
フィルター:
-Created - 作成日時フィルター。例: today, yesterday, last_7_days, last_30_days, month_to_date, last_month, year_to_date, last_year 。
-EventType - イベント種別でフィルター。例: login, record_update 。
-Username - ユーザー名でフィルター。
-ToUsername - イベントの対象ユーザーでフィルター。
-RecordUid - レコードでフィルター。
-SharedFolderUid - 共有フォルダでフィルター。
-IpAddress - IP アドレスでフィルター。
-NodeId - ノードで絞り込み
例:
監査レポートの出力形式
json、table、csv などの出力形式に応じたレポート行を表示します。
DotNet CLI
コマンド: audit-report --report-type day --columns username ip_address --format json
パラメーター:
report-type - レポート種別。例: raw, hour, day, week, month, span, dim 。
columns - 列名 created, audit_event_type, username, ip_address, keeper_version, message, record_uid 。
format - 出力形式 (json、table、csv) 。
例:
最終更新