# イベントレポート

Keeperシークレットマネージャーでは、高度なレポートとアラートのモジュール内で複数のイベントが生成されます。これらのイベントは、以下のさまざまな場所で分析できます。

#### Keeper管理コンソール

イベントレポートおよびアラートモジュールの詳細については[こちらのページ](/enterprise-guide/jp/event-reporting.md)を参照

#### SIEMへのエクスポート

Splunkなどの一般的なSIEMプロバイダーに対応 ([こちらのページ](/enterprise-guide/jp/event-reporting/splunk.md)を参照)

#### Webhook連携

SlackやTeamsなどへの通知 ([こちらのページ](/enterprise-guide/jp/event-reporting.md)を参照)

#### コマンダーCLIのコマンド

`audit-report` コマンドおよび `audit-log` コマンド

### シークレットマネージャー関連のイベント

以下は、シークレットマネージャーによって生成されるイベントの一覧です。ここでいう「アプリケーション」とは、Keeperボルト内のレコードまたはフォルダに関連付けられた、シークレットマネージャーのアプリケーションを指します。

| イベント名                         | 説明                                                                                  | 発生条件                                                  |
| ----------------------------- | ----------------------------------------------------------------------------------- | ----------------------------------------------------- |
| app\_record\_shared           | ユーザー ${username} が、レコードUID ${secret\_uid} をKSMアプリケーション ${app\_uid} と共有しました。         | レコードの所有者が、アプリケーションにレコードを追加した場合。                       |
| app\_folder\_shared           | ユーザー ${username} が、フォルダUID ${secret\_uid} をKSMアプリケーション ${app\_uid} と共有しました。         | 共有フォルダの所有者が、アプリケーションに共有フォルダを追加した場合。                   |
| app\_record\_removed          | ユーザー ${username} が、レコードUID ${secret\_uid} をKSMアプリケーション ${app\_uid} から削除しました。        | ユーザーが、アプリケーションからレコードの共有を解除した場合。                       |
| app\_folder\_removed          | ユーザー ${username} が、フォルダUID ${secret\_uid} をKSMアプリケーション ${app\_uid} から削除しました。        | ユーザーが、アプリケーションからフォルダの共有を解除した場合。                       |
| app\_record\_share\_changed   | ユーザー ${username} が、KSMアプリケーション ${app\_uid} に対するレコードUID ${secret\_uid} の共有権限を変更しました。 | ユーザーが、アプリケーション内でレコードの共有権限を変更した場合。                     |
| app\_folder\_share\_changed   | ユーザー ${username} が、KSMアプリケーション ${app\_uid} に対するフォルダUID ${secret\_uid} の共有権限を変更しました。 | ユーザーが、アプリケーション内でフォルダの共有権限を変更した場合。                     |
| app\_client\_added            | ユーザー ${username} が、KSMデバイス ${device\_name} をアプリケーション ${app\_uid} に追加しました。           | 新しいクライアントデバイスがアプリケーションに追加された場合。                       |
| app\_client\_removed          | ユーザー ${username} が、KSMデバイス ${device\_name} をアプリケーション ${app\_uid} から削除しました。          | クライアントデバイスがアプリケーションから削除された場合。                         |
| app\_client\_connected        | KSMデバイス ${device\_name} が、アプリケーション ${app\_uid} に初回接続を行いました。                         | クライアントデバイスがワンタイムアクセストークンを使用して初回接続した場合。                |
| app\_client\_access           | KSMデバイス ${device\_name} が、アプリケーション ${app\_uid} からシークレットにアクセスしました。                   | クライアントデバイスが、アプリケーションで共有されている項目にアクセスした場合。              |
| app\_client\_record\_update   | KSMデバイス ${device\_name} が、レコードUID ${secret\_uid} を更新しました。                           | クライアントデバイスがレコードを更新した場合。                               |
| Access denied from blocked IP | ブロックされたIPアドレス ${device\_ip} を持つデバイスから、レコードUID ${secret\_uid} へのアクセスが拒否されました。        | IPアドレス制限が設定されている状態で、許可されていないIPからシークレットへのアクセスが試行された場合。 |

イベントの一覧については、[こちらのページ](/enterprise-guide/jp/event-reporting.md)をご参照ください。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/keeperpam/jp/secrets-manager/about/event-reporting.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.