【Box】監査ログのフィルターの管理画面で確認したい設定項目

Boxの監査ログは、ファイルのアクセスや共有、ユーザーの操作を追跡するために欠かせない機能です。しかし、フィルターを設定しても思った通りにログが表示されない、あるいは0件になってしまうというトラブルは意外と多く発生します。こうした問題の多くは、管理画面の設定や権限、フィルター条件の解釈に起因しています。本記事では、監査ログのフィルターで困った際に、管理者自身がBox管理画面で確認すべき具体的なポイントを、手順を交えて解説します。原因を特定するための切り分け方を身につければ、無駄な問い合わせを減らし、スムーズに調査を進められるようになります。

1. 監査ログフィルターの基本と管理画面へのアクセス

Boxの監査ログは、管理コンソールの「監査ログ」タブから確認できます。アクセスするには、Boxアカウントで管理者権限(Co-Admin以上)が必要です。一般ユーザーではログの閲覧自体ができません。まずは、自分が適切な権限を持っているかを確認しましょう。権限が不足している場合は、スーパー管理者に依頼して権限を付与してもらう必要があります。

監査ログ画面では、いくつかのフィルター条件を組み合わせて表示を絞り込めます。主なフィルターは以下の通りです。

• 日付範囲: 開始日と終了日を指定します。デフォルトは「過去30日間」です。
• イベントタイプ: ファイルのアップロード、ダウンロード、削除、共有、ログイン失敗など、特定の操作を選択できます。
• ユーザー: 特定のユーザー(または匿名ユーザー)の操作に絞り込みます。
• IPアドレス: アクセス元のIPアドレスでフィルターできます。
• フォルダー: 特定のフォルダーに対する操作に限定できます。

これらのフィルターはすべてAND条件で結合されるため、複数の条件を指定すると対象が狭まりすぎて0件になることがあります。フィルターで困った場合、まずは条件を一つずつ外して結果がどう変わるかを試すと原因を特定しやすくなります。

2. フィルター結果が0件になる原因と管理画面での確認手順

フィルターを適用してもログが一件も表示されない場合、以下の原因が考えられます。管理画面で順に確認していきましょう。

2.1 日付範囲とタイムゾーンの設定を確認する

Boxの監査ログはUTC(協定世界時)で記録されています。管理画面の日付範囲フィルターは、ブラウザのタイムゾーンに依存して表示されるため、意図した範囲とずれることがあります。特に、開始日と終了日を同じ日に設定した場合、その日の0:00～23:59(UTC)が対象となりますが、日本のタイムゾーン(UTC+9)で考えると、実際には前日の15:00から当日の14:59までとなります。

1. 管理コンソールで「監査ログ」タブを開きます。
2. 日付範囲フィルターの「開始日」と「終了日」が正しいか確認します。必要に応じて、年に一度程度の広い範囲(例:過去90日間)に変更して試します。
3. 日付範囲を変更しても0件のままなら、タイムゾーンの影響を考慮して、開始日を1日遅らせたり終了日を1日早めたりしてテストします。
4. もし特定の時刻のログを探しているなら、日付範囲を手入力でUTC時刻に変換して指定する方法もあります(例:日本時間の9:00～18:00ならUTCの0:00～9:00)。
5. フィルターをすべて解除(日付範囲だけはリセットできないので、一番広い範囲に設定)して、ログが表示されるか確認します。表示されれば、他のフィルター条件が原因です。

2.2 イベントタイプの選択漏れをチェックする

イベントタイプフィルターは、デフォルトですべてのタイプが選択されていますが、ユーザーが誤って一部のタイプだけに絞っている可能性があります。また、特定の操作(例:「ファイルのダウンロード」)を選択したつもりが、実際には「ファイルのプレビュー」を選んでいた、といったケースも考えられます。

1. フィルターの「イベントタイプ」ドロップダウンを開き、選択されている項目を確認します。
2. 「すべて選択」がオンになっているか、あるいは必要なタイプのみがチェックされているかをチェックします。
3. イベントタイプを「すべて選択」に変更して、結果が変わるか試します。
4. もし目的の操作がリストにない場合は、Boxの監査ログで記録されるイベントタイプの一覧をBox公式ドキュメントで確認してください。カスタムイベントは存在しません。

2.3 ユーザーフィルターが正しく設定されているか確認する

ユーザーフィルターは、ユーザーのメールアドレスや表示名で指定します。部分一致ではなく完全一致であるため、スペルミスや大文字小文字の違いでヒットしないことがあります。また、削除済みユーザーを指定した場合、過去のログであっても表示されない場合があります(削除後一定期間はログに残るが、完全に削除されると見えなくなる)。

1. ユーザーフィルターに正しいメールアドレスが入力されているか、Box管理コンソールの「ユーザー管理」から対象ユーザーが存在するか確認します。
2. もしユーザーがすでに削除されている場合は、削除日以前のログにはユーザー名が「Unknown」または削除済みとして表示されることがあります。フィルターをかけずに、日付範囲で該当期間を指定してログを表示し、目視で確認する方法を試します。
3. ユーザーフィルターを空にして、すべてのユーザーのログが表示されるか確認します。

3. 権限不足が原因でフィルターが機能しないケース

監査ログの表示には適切な管理者権限が必要です。Boxでは、以下の3つの権限レベルで閲覧可能なログの範囲が異なります。

権限レベル	閲覧可能な監査ログ	フィルター制限
スーパー管理者	全ユーザー・全操作のログ	なし
共同管理者(Co-Admin)	割り当てられた管理対象範囲のみ	対象外のユーザーやフォルダーのログは表示不可
ユーザー管理者	自分自身のログのみ	すべてのフィルターが使用不可

もし自分が共同管理者であり、特定のユーザーのログが見えない場合、そのユーザーが自分の管理範囲外にいる可能性があります。管理画面で自分の権限範囲を確認するには、管理コンソールの「設定」→「管理者ロール」から該当するロールの詳細を開き、「管理対象」のセクションを確認します。そこで指定されているユーザーやグループのみがログ表示の対象です。

4. ログの保持期間とエクスポート制限の考慮

Boxの監査ログは、エディションによって保持期間が異なります。例えば、Enterpriseプランでは1年間、Enterprise Plusでは10年間などです。フィルターで過去のログを検索しても表示されない場合、保持期間を超過している可能性があります。管理画面で保持期間を確認するには、管理コンソールの「アカウント設定」→「セキュリティ」→「監査ログ保持期間」の項目を参照します。ここに表示された期間よりも古いログは既に削除されているため、フィルターしても0件になります。

また、監査ログのエクスポート機能(CSVダウンロード)には、一度にエクスポートできる行数に制限があります(Planによって異なりますが、通常は100万行程度)。フィルターで絞り込んだ結果が100万行を超えると、エクスポート時に最大行数までしか出力されません。画面上の表示は制限されませんが、エクスポート時に「結果が大きすぎます」というエラーが出た場合は、フィルターをさらに絞ってから再試行します。

5. よくある質問とトラブルシューティング

Q1: フィルターで「過去24時間」を選んだのに、さっきの操作が表示されません。

監査ログはリアルタイムではなく、最大で数分から数十分の遅延が発生することがあります。特にイベント量が多い環境では遅延が大きくなる傾向があります。しばらく待ってから再読み込み(ブラウザのリロード)を行ってください。それでも表示されない場合は、イベントタイプの選択や権限を再確認します。

Q2: 特定のユーザーのログだけが表示されません。そのユーザーはアクティブです。

考えられる原因は、そのユーザーが管理対象外であること、またはユーザーフィルターの入力ミスです。まず、管理コンソールの「ユーザー管理」で該当ユーザーが存在し、アクティブ状態であることを確認します。次に、監査ログ画面でユーザーフィルターを空にして、そのユーザーの操作を手動で探します(日付範囲とイベントタイプを絞ります)。もし見つからない場合、そのユーザーが操作を行っていないか、ログが保持期間外である可能性があります。

Q3: エクスポートしたCSVに特定の行が含まれていません。

エクスポートの行数制限に達した可能性があります。また、フィルター条件が画面上とエクスポートで同じであることを確認してください(一部のフィルターはエクスポート時に適用されないものがあります)。Boxの仕様として、エクスポート時には「日付範囲」と「イベントタイプ」は常に適用されますが、「ユーザー」や「IPアドレス」は適用されない場合があるため、注意が必要です。確実にエクスポートしたい場合は、画面上で該当のフィルターをかけた状態でエクスポートボタンをクリックし、その際に表示される「エクスポートに含まれるフィルター」を確認します。

6. まとめ

Box監査ログのフィルターで問題が発生した場合、管理画面で確認すべきポイントは、日付範囲とタイムゾーン、イベントタイプの選択、ユーザーの指定、自分の権限範囲、ログ保持期間の5つです。まずはフィルター条件を一つずつ緩めて原因を切り分けることが有効です。権限不足が疑われる場合は、スーパー管理者に管理範囲の拡大を依頼する必要があります。これらの手順を踏めば、多くのトラブルは自己解決できるはずです。もし解決しない場合は、Boxサポートに連絡する前に、本記事で挙げた確認項目を整理して伝えるとスムーズです。