質問事項
SharePointへのアクセス状況を監査ログから確認しています。SharePointの監査ログに記録されている下記の「Operation」は、それぞれどのような操作を記録したものですか。
【Operation】
- FileAccessed
- FileAccessedExtended
- PageViewed
- PageViewedExtended
回答
前提として、「Operation」を含む監査ログに記録される内容は、Microsoft社の仕様に依存します。
「Operation」1～4について、以下のMicrosoft社の公開情報より一部抜粋して記載します。（2024年08月確認時点）
■監査ログ アクティビティ
- ファイル アクティビティとページ アクティビティ
https://learn.microsoft.com/ja-jp/purview/audit-log-activities#file-and-page-activities
1.FileAccessed
ユーザーまたはシステム アカウントがファイルにアクセスします。
ユーザーがファイルにアクセスすると、FileAccessed イベントは、
次の 5 分間同じファイルに対して同じユーザーに対して再度ログに記録されません。
2.FileAccessedExtended
これは、"ファイルへのアクセス" (FileAccessed) アクティビティに関連します。
同じユーザーが長時間 (最大 3 時間) にわたって、ファイルに継続的にアクセスすると、
FileAccessedExtended イベントがログに記録されます。
3.PageViewed と PageViewedExtended
ユーザーがサイトのページを表示しました。
ドキュメント ライブラリにあるファイルの Web ブラウザーを使用した表示は、これに含まれません。
ユーザーがページを表示すると、次の 5 分間、同じページの同じユーザーに対して
PageViewed イベントが再度ログに記録されることはありません。
4.PageViewedExtended
これは、"ページの表示" (PageViewed) アクティビティに関連しています。
同じユーザーが長時間 (最大 3 時間) にわたって、継続的に Web ページを表示すると、
PageViewedExtended イベントがログに記録されます。
なお、監査ログに記録される「Operation」は前述の1～4の他にもあります。「Operation」の情報についての詳細は、以下のURLからMicrosoft社の公開情報をご確認ください。
■監査ログアクティビティ
https://learn.microsoft.com/ja-jp/purview/audit-log-activities
また、LogLook+の画面右下の「ActivitySearch」ボタンより、Operationの内容を検索可能です。
ただし最新の情報や詳細情報につきましては、Microsoft社の公開情報よりご確認いただくか、
たいへんお手数をおかけいたしますが、Microsoft社へのお問合せをご検討ください。