カスタム クエリを作成する
この記事では、Permissions Management の [Audit] (監査) ダッシュボードを使用して、必要に応じて何度でも変更、保存、および実行できるカスタム クエリを作成する方法について説明します。
[Audit](監査) ダッシュボードを開く
Permissions Management のホーム ページで [Audit] (監査) タブを選択します。
Permissions Management に、使用可能なクエリ オプションが表示されます。
カスタム クエリを作成する
[Audit](監査) ダッシュボードの [New Query](新しいクエリ) サブタブで [Authorization System Type](認可システムの種類) を選択し、アマゾン ウェブ サービス (AWS)、Microsoft Azure、Google Cloud Platform (GCP)、または Platform (Platform) の中から、検索する認可システムを選択します。
[List](リスト) と [Folders](フォルダー) ボックスから、検索する認可システムを選択し、[適用] を選択します。
[New Query](新しいクエリ) ボックスにクエリ パラメーターを入力し[追加] を選択します。 たとえば、日付でクエリを実行するには、最初のボックスで [Date](日付) を選択します。 2 番目と 3 番目のボックスでは下矢印を選択し、日付に関連したオプションのいずれかを選択します。
パラメーターを追加するには、[追加] を選択し、最初のボックスで下矢印を選択して、使用可能な選択のドロップダウンを表示します。 次に、目的のパラメーターを選択します。
同じクエリに複数のパラメーターを追加するには、[追加] (プラス記号) を選択し、最初のボックスから [And] または [Or] を選択します。
2 番目と 3 番目のボックスに対してこの手順を繰り返して、パラメーターの入力を完了します。
作成中のクエリを変更するには、[編集] (鉛筆のアイコン) を選択し、クエリ パラメーターを変更します。
パラメーター オプションを変更するには、各ボックスで下矢印を選択して、使用可能な選択のドロップダウンを表示します。 次に、目的のオプションを選択します。
選択内容を破棄するには、変更するパラメーターに対して [Reset Query](クエリのリセット) を選択してから、もう一度選択を行います。
クエリを実行する準備ができたら、[検索] を選択します。
クエリを保存するには、[保存] を選択します。
Permissions Management によってクエリが保存され、[保存されたクエリ] 一覧に追加されます。
新しい名前でクエリを保存する
[Audit](監査) ダッシュボードで、右端にある省略記号メニュー (...) を選択し、[Save As](名前を付けて保存) を選択します。
クエリの新しい名前を入力し、[保存] を選択します。
Permissions Management により、クエリが新しい名前で保存されます。 新しいクエリと元のクエリの両方が、[Saved Queries](保存済みクエリ) 一覧に表示されます。
保存済みクエリを表示する
[Audit](監査) ダッシュボードで、[Saved Queries](保存済みクエリ) の横にある下矢印を選択します。
保存済みクエリの一覧が表示されます。
開くクエリを選択します。
クエリと共に保存した認可システムでクエリを開くには、[Load with the saved authorization systems](保存された認可システムを使用して読み込む) を選択します。
現在選択している認可システム (最初に保存したものとは異なる場合がある) でクエリを開くには、[Load with the currently selected authorization systems](現在選択されている認可システムを使用して読み込む) を選択します。
[Load Queries](クエリの読み込み) を選択します。
Permissions Management により、[アクティビティ] テーブルにクエリの詳細が表示されます。 クエリを選択すると、その詳細が表示されます。
- Identity Details(ID の詳細)。
- ドメイン名。
- Resource Name(リソース名) と Resource Type(リソースの種類)。
- Task Name(タスク名)。
- 日付。
- IP Address(IP アドレス)。
- Authorization System(認可システム)。
生イベントの概要を表示する
[Audit](監査) ダッシュボードで、[View](表示) (目のアイコン) を選択して [Raw Events Summary](生イベントの概要) ボックスを開きます。
[Raw Events Summary](生イベントの概要) ボックスに、[Username](ユーザー名) または [Role Session Name](ロール セッション名)、[Task name](タスク名)、およびクエリのスクリプトが表示されます。
[コピー] を選択してスクリプトをコピーします。
[X] を選択して [Raw events summary](生イベントの概要) ボックスを閉じます。
保存されているクエリを実行する
[Audit](監査) ダッシュボードで、実行するクエリを選択します。
Permissions Management により、[アクティビティ] テーブルにクエリの結果が表示されます。
クエリを削除する
[Audit](監査) ダッシュボードで、削除するクエリを読み込みます。
[削除] を選択します。
Permissions Management によってクエリが削除されます。 削除されたクエリは、[Saved Queries](保存済みクエリ) 一覧に表示されません。
クエリの名前を変更する
[Audit](監査) ダッシュボードで、名前を変更するクエリを読み込みます。
右端にある省略記号メニュー (...) を選択し、[名前の変更] を選択します。
クエリの新しい名前を入力し、[保存] を選択します。
Permissions Management により、クエリが新しい名前で保存されます。 新しいクエリと元のクエリの両方が、[Saved Queries](保存済みクエリ) 一覧に表示されます。
クエリを複製する
[Audit](監査) ダッシュボードで、複製するクエリを読み込みます。
右端にある省略記号メニュー (...) を選択し、[複製] を選択します。
Permissions Management により、クエリのコピーが作成されます。 クエリのコピーと元のクエリの両方が、[Saved Queries](保存済みクエリ) 一覧に表示されます。
元のクエリまたはコピーの名前を変更し、変更を行い、他方のクエリを変更せずに保存できます。
次のステップ
- クエリからオンデマンド レポートを生成する方法については、「クエリからオンデマンド レポートを生成する」を参照してください。