Oracle Cloud Infrastructureドキュメント

アラート・レポートの表示および管理

Oracle Data Safeでアラート・レポートを表示および管理できます。

アラート・レポートの表示

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. リストからレポートを選択します。

アラート・レポートの列の変更

レポートで列を追加または削除するには、次を実行します:

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. 事前定義済またはカスタムのアラート・レポートを選択します。

  4. 「列の管理」アイコン「列の管理」アイコンを選択します。

    「列の管理」ウィンドウが表示されます。

  5. レポートに表示する列を選択します。

  6. レポートで非表示にする列の選択を解除します。

  7. 「変更の適用」を選択します。

アラート・レポートでの基本的なフィルタリング

レポートに基本フィルタを適用するには、次の手順を実行します。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. カスタムまたは事前定義済アラート・レポートを選択します。

  4. 「アクション」メニューで「アラートのフィルタ」を選択します。

  5. フィルタの追加または削除が必要です。

  6. 「更新」を選択します。

アラート・レポートでの拡張フィルタリング

アラート・データの高度なフィルタリングにより、データを分析およびレビューする方法の柔軟性を実現できます。これにより、組織は複雑な条件や、分析にデータを含めるか除外するために満たす必要がある複数の基準を指定できます。拡張フィルタリングでは、System for Cross-Domain Identity Management (SCIM)構文を使用します。SCIMの詳細は、System for Cross-Domain Identity Management (SCIM)の構文を参照してください。

レポートに詳細フィルターを適用するには、次の操作を行います。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. 事前定義済またはカスタムのアラート・レポートを選択します。

  4. 「アクション」メニューで「アラートのフィルタ」を選択します。

  5. 「拡張SCIMクエリー・ビルダーの表示」を選択します。

  6. 提供されているフィルタ・ビルダーとドロップダウンを使用して、フィルタを入力します。

  7. 「更新」を選択します。

例: クリティカルまたは高重大度アラート拡張フィルタ

((severity  eq "CRITICAL" or severity eq "HIGH") and status eq "OPEN")

例: 仮想マシンの拡張フィルタにないクリティカル・アラート

(featureDetails.clientHostname ne "vm") and (severity eq "Critical")

例: 2つのターゲット・データベースのクリティカル・アラート拡張フィルタ

((targetNames eq "ATP01" or targetNames eq "ATP02") and (severity eq "Critical"))

アラート・レポートのスケジュールの作成または変更

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. 表示するレポートの名前を選択します。

  4. 「アクション」メニューから、「レポート・スケジュールの管理」を選択します。

    「レポート・スケジュールの管理」パネルが表示されます。既存のスケジュールまたはデフォルト・スケジュールのいずれかで事前ロードされます。

  5. 必要に応じて、「スケジュール・レポート名」を変更します。

  6. 必要に応じて、レポートの格納先となるコンパートメントを変更します。

  7. 「レポート・フォーマット」で、PDFまたはXLS出力のいずれかを選択します。

  8. 「スケジュール頻度」を選択します。

    a. スケジュール頻度に週次を選択した場合は、スケジュールを実行する曜日を「毎」フィールドで選択します。

    b. [スケジュール周期]で[月次]を選択した場合は、スケジュールを実行する月日を [日]フィールドで選択します。

  9. 「時間(UTC)」で時間を選択します。

  10. 「イベントの時間スパン」で、イベントがレポートに含まれる時間スパンを選択します。たとえば、「Last Months」を選択して「14」と入力すると、レポートの実行時から常に過去14か月間のイベントが取得されます。

  11. 「行制限」を選択します。指定しない場合、デフォルトの行制限は200行です。

  12. 「スケジュールの保存」を選択します。

PDFまたはXLSバージョンのアラート・レポートの生成およびダウンロード

PDFまたはXLSバージョンのアラート・レポートを生成およびダウンロードできます。ダウンロードされたレポートには、現在画面で参照している詳細が含まれます。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. リストから任意のレポートを選択します。

  4. 「アクション」メニューから、「レポートの生成」を選択します。

  5. レポート・フォーマット(PDFまたはXLS)を選択します。

  6. 表示名を入力します。

  7. 説明を入力します。(オプション)

  8. レポートを格納するコンパートメントを選択します。

  9. (オプション)行数、ターゲット・データベース、レポート開始時間およびレポート終了時間に対してフィルタを設定します。

  10. 「レポートの生成」を選択します。

  11. レポートが作成されるまで待機します。

    レポートの生成が完了したことを示すメッセージが表示されます。

  12. レポートをダウンロードします。2つのオプションがあります:

    • 「レポートの生成」ウィンドウで、「レポートのダウンロード」を選択できます。

    • 「レポートの生成」ウィンドウを閉じた後、「アクション」メニューからレポートをダウンロードできます。

カスタム・アラート・レポートの作成

事前定義済の「All Alerts」レポートを含む任意のアラート・レポートからカスタム・レポートを作成できます。カスタム・レポートに保存される詳細は、現在画面で参照している詳細です。オンラインで参照しているレポートに表示されているフィルタおよび列を維持する場合は、カスタム・レポートを作成することをお薦めします。カスタム・レポートを特定のコンパートメントに格納することもできます。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. レポート名を選択し、必要に応じて変更します。保存されたカスタム・レポートが何もない場合は、「すべてのアラート」レポートを選択してそれを変更します。

  4. 「アクション」メニューから、「カスタム・レポートの作成」を選択します。

    「カスタム・レポートの作成」ダイアログ・ボックスが表示されます。

  5. カスタム・レポートの名前を入力します。

  6. (オプション)カスタム・レポートの説明を入力します。

  7. カスタム・レポートを保存するコンパートメントを選択します。

  8. 「カスタム・レポートの作成」を選択し、カスタム・レポートが作成されたことを示すメッセージが表示されるまで待機する。

  9. (オプション)カスタム・レポートを開いて表示するには、「ここで選択」リンクを選択します。

  10. (オプション)画面に表示されたレポートに戻るには、「閉じる」を選択します。

    このレポートは保存済レポートではありません。

カスタム・アラート・レポートの更新

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. 更新するカスタム・レポートの名前を選択します。

    レポートが保存済フィルタとともに表示されます。

  4. 必要に応じてレポートを変更します。

  5. 必要に応じてアラートをオープンまたはクローズします。

  6. 「アクション」メニューから、「レポートの保存」を選択します。

    カスタム・レポートが更新されます。

カスタム・アラート・レポートの削除

カスタム・アラート・レポートを削除すると、レポートは完全に削除され、リカバリできません。事前定義済の「すべてのアラート」レポートは削除できません。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「レポート」を選択します。

  3. 右側の「レポート名」列で、削除するカスタム・レポートの名前を選択します。

    レポートが保存済フィルタとともに表示されます。

  4. 「アクション」メニューから、「レポートの削除」を選択します。

    削除の確認を求める「レポートの削除」ダイアログ・ボックスが表示されます。

  5. 「レポートの削除」を選択します。

アラート・レポートの履歴の表示

スケジュールを介して、またはオンデマンドで生成されたアラート・レポートが作成されると、「アラート・レポートの履歴」にリストされます。レポートの履歴は3か月間保持されます。この間、作成されたレポートのリスト、レポートの詳細を表示したり、アラート・レポート履歴からレポートをダウンロードできます。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「アラート・レポート履歴」を選択します。

    「アラート・レポート履歴」表が表示されます。次の情報が含まれています。

    • レポート名 - アラート・レポートの名前。

    • Lifecycle State - ACTIVEまたはUPDATINGのいずれかで、レポートが現在アクセス可能かどうか、または更新中かどうかを示します。

    • レポート定義 - このスケジュール済または生成されたレポートのデータを提供するレポートの名前を指定します。

    • 生成時間 - レポートが作成された日時。

    • レポート・タイプ - 生成済またはスケジュール済。生成済のレポートは、スケジュール・システムの外部で作成されたオンデマンド・レポートで、スケジュール・システムによって作成されたレポートは、スケジュール・システムです。

    • ファイル形式 - PDFまたはXLS

    • レポートのダウンロード - レポートをダウンロードするオプション。

  3. (オプション)「検索とフィルタ」フィールドを選択して、結果のリストをフィルタします。「レポート定義」、「レポート・タイプ」、「ファイル形式」および「作成済」に基づいて、レポート履歴ページを絞り込みます。

別のコンパートメントへのアラート・レポートの移動

過去3か月間のスケジュール済または生成されたアラート・レポートは、アラート・レポート履歴からアクセスできる別のコンパートメントに移動できます。

  1. 「Data Safe - データベース・セキュリティ」で、「アラート」を選択します。

  2. 「アラート」で、「アラート・レポート履歴」を選択します。

    「アラート・レポート履歴」表が表示されます。

  3. リストからアラート・レポートの名前を選択します。

  4. 「アクション」メニューから、「リソースの移動」を選択します。

  5. 「リソースの移動」ダイアログ・ボックスで、アラート・レポートの移動先のコンパートメントを選択します。選択したコンパートメントに対する適切なDATA_SAFE_REPORT_MOVE権限が必要です。

  6. 「リソースの移動」を選択します。

    アラート・レポートおよびアーカイブ・データ取得は、選択したコンパートメントにただちに移動されます。

関連トピック