3.イベントログでサービスの利用状況を確認する

​

サービスのアクセス状況の確認

以下の方法でサービスへのアクセスログを確認できます。

1. Googleログインによるアクセス状況の確認 Google Workspaceと連携している場合、Googleログインを利用してアクセスしたサービスのアクセス状況を確認できます。 詳細は【参考記事】Google Workspaceを利用したシャドーIT検出の仕組み（詳細）をご覧ください。
2. Microsoft365/Microsoft EntraIDによるアクセス状況の確認 Microsoft Entra ID Premium P1/P2ライセンスのあるアカウントでMicrosoft365/Microsoft EntraIDを連携している場合、Microsoft365/Microsoft EntraIDのログインを利用してアクセスしたサービスのアクセス履歴を確認できます。
3. 拡張機能によるアクセス状況の確認 拡張機能がインストールされたブラウザでのサービスのアクセス状況を確認できます。 拡張機能の詳細はブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得するをご覧ください。

​

イベントログの確認

インテグレーション > イベントログで確認します。サービス名やメールアドレスでのフィルタが可能です。

​

イベントログのエクスポート

イベントログは以下の2種類のレポートのエクスポートが可能です。右上の[エクスポート]からエクスポートする形式を選択し、エクスポートします。 ・無加工データ（CSV） ・月ごとの概要（XLSX）

​

無加工データ（CSV）

イベントログページでフィルタしたデータをCSVファイルに出力します。

​

サマリーレポート（XLSX）

月ごとにまとめたレポートをExcelファイルに出力します。最大1年間の期間を指定してエクスポートが可能です。 エクスポートしたデータは月ごとに以下２つのタブに分けて表示します。

• service タブ

• service_email タブ

各サービスでどのユーザー（メールアドレス）が何回そのサービスにアクセスしたかマトリクスで表示します。