Office 365 アクティビティレポートの監査イベント

[アーティクル]
12/07/2015

適用先: Exchange Online, Office 365, OneDrive for Business, SharePoint Online

Office 365 アクティビティレポートは、Office 365 コンプライアンスセンターではまだ使用できません。

Office 365 コンプライアンスセンターの Office 365 アクティビティレポートを使用して、Office 365 組織のユーザーと管理者のアクティビティを表示します。レポートには、Exchange Online、SharePoint Online、OneDrive for Business でのアクティビティのエントリが含まれています。また、レポートには、Azure Active Directory での管理者のアクティビティのエントリも含まれています。これは Office 365 のディレクトリサービスです。このトピックでは、ログに記録される最も一般的なイベントについて説明します。レポートの実行の詳細については、「Run the Office 365 activity report」をご覧ください。

Office 365 監査イベント

以下のセクションでは、Office 365 アクティビティレポートによって監査されて返されるすべての Office 365 サービスのイベントについて説明します。

Exchange 管理者イベント
Exchange メールボックスのイベント
ファイルとフォルダーのイベント
招待とアクセス要求イベント
イベントの共有
サイト管理イベント
同期イベント
Azure Active Directory イベント

以下の各セクション (Exchange 管理者の監査ログは除く) では、各イベントに次の情報が含まれています。

イベント 選択されたイベントのレポートの詳細ウィンドウに表示されるイベントの名前。
フレンドリ名 レポートの [アクティビティ] 列とアクティビティのドロップダウンリストに表示される名前。
説明イベントの説明。
アクティビティリストで使用可能か イベントが [このユーザーアクティビティの結果を表示する] の一覧に表示されるかどうかを示します。イベントが表示される場合は、選択してそのイベントのみのレコードを返すことができます。イベントが一覧にない場合は、[すべてのアクティビティ] を選択して、すべてのイベントのレコードを返す必要があります。その後、特定のイベントのレコードを表示するためにレコードの一覧を並べ替えることができます。

Exchange 管理者イベント

Exchange 管理者監査ログの記録 (Office 365 で既定で有効になっています) では、管理者または管理者特権を割り当てられたユーザーが Exchange Online 組織内で変更を加えたときに、Office 365 ユーザーアクティビティレポートにイベントのログを記録します。Exchange 管理センターを使用するか、Windows PowerShell でコマンドレットを実行して加えられた変更は、Exchange 管理者監査ログに記録されます。これらのエントリは、実行したコマンドレット、使用されたパラメーターとパラメーターの値、コマンドレットの実行者、影響を受けたオブジェクトに関する情報を提供します。Exchange の管理者監査ログの記録の詳細については、「管理者監査ログ」をご覧ください。

Exchange 管理者監査ログからエントリを返すには、Office 365 アクティビティレポートのユーザーアクティビティの一覧で [すべてのアクティビティ] を選択する必要があります。 [日付範囲] ボックスと [これらのユーザーの結果を表示する] ドロップダウンリストを使用して、特定の Exchange 管理者が実行するコマンドレットに対して、監査ログのエントリの検索結果を絞り込みます。

ページのトップへ

Exchange メールボックスのイベント

メールボックス監査ログレコードイベントは、管理者、委任されたユーザー、またはメールボックスの所有者が Exchange メールボックスにアクセスしたときに発生します。メールボックスにアクセスしたユーザーによって実行された操作に関する情報が Exchange Online にログとして記録され、Office 365 ユーザーアクティビティレポートに表示されます。メールボックス監査ログのエントリには次の情報が含まれています。

アクセスされたメールボックス。
メールボックスにアクセスしたユーザー (管理者、代理人、または所有者) およびアクセスされた時刻。
アクセスされたメッセージとそのフォルダーの場所。
ユーザーが実行した操作、およびその操作が成功したかどうか。

重要

メールボックス監査ログは、ユーザーのメールボックスに対して有効にする必要があります。ただし、メールボックスの監査を有効にする場合、メールボックスの所有者が実行するアクションは監査の対象外です。監査対象にする所有者のアクションを指定する必要があります。詳細については、「Office 365 でメールボックスの監査を有効にする」をご覧ください。

次の表は、メールボックス監査ログによって記録されたイベントのログを示しています。この表では、管理者、代理人、またはメールボックスの所有者がメールボックスにアクセスしたときにイベントのログが記録されるかどうかも識別します。Office 365 アクティビティレポートの [このユーザーのアクティビティの結果を表示する] の一覧には、メールボックス監査ログは示されません。メールボックス監査イベントのレコードを返すには、ユーザーアクティビティの一覧で [すべてのアクティビティ] を選択する必要があります。[日付範囲] ボックスと [これらのユーザーの結果を表示する] ドロップダウンリストを使用して、特定のメールボックスに対して監査ログのエントリの検索結果を絞り込みます。

イベント	説明	管理者	代理人***	所有者
コピー	アイテムが別のフォルダーにコピーされます。	はい	いいえ	いいえ
Create	メールボックスにアイテムが作成されます (メッセージが送受信されるなど)。なお、フォルダーの作成は監査されません。	はい*	はい*	はい
FolderBind	メールボックスが管理者または代理人によってアクセスされています。このイベントを使用して、所有者以外のユーザーがメールボックスにアクセスしたり開いたりした時刻を識別します。	はい*	はい**	いいえ
HardDelete	回復可能なアイテムフォルダーからアイテムが完全に削除 (消去) されます。	はい*	はい*	はい
MailboxLogin	ユーザーが自分のメールボックスにサインインします。	いいえ	いいえ	はい
MessageBind	アイテムが閲覧ウィンドウでアクセスされるか、開かれます。	はい	いいえ	いいえ
Move	アイテムが別のフォルダーに移動されます。	はい*	はい	はい
MoveToDeletedItems	アイテムは削除され、削除済みアイテムフォルダーに移動されます。	はい*	はい	はい
SendAs	メッセージが "送信者" アクセス許可を使用して送信されます。	はい*	はい*	いいえ
SendOnBehalf	メッセージが "代理送信" アクセス許可を使用して送信されます。	はい*	はい	いいえ
SoftDelete	アイテムが完全に削除されるか、削除済みアイテムフォルダーから削除されます。いずれの場合も、アイテムは回復可能なアイテムフォルダーに移動されます。	はい*	はい*	はい
更新する	アイテムのプロパティが更新されます。	はい*	はい*	はい

注意

* メールボックスで監査が有効の場合に既定で監査されます。
** 代理人が実行するフォルダーのバインド操作のエントリが統合されます。24 時間の時間内の個々のフォルダーアクセスに対して 1 つのログエントリが生成されます。
*** ユーザーのメールボックスに対するフルアクセスのアクセス許可を割り当てられた管理者が代理人ユーザーと見なされます。

ページのトップへ

ファイルとフォルダーのイベント

SharePoint と OneDrive for Business でのユーザー操作から発生するファイルとフォルダーに関連するイベントを次の表に示します。

イベント	フレンドリ名	説明	アクティビティリストで使用可能か
FileCheckedIn	ファイルのチェックイン	SharePoint または OneDrive for Business のドキュメントライブラリからチェックアウトしたドキュメントにチェックインします。	はい
FileCheckedOut	ファイルのチェックアウト	SharePoint または OneDrive for Business のドキュメントライブラリにあるドキュメントをチェックアウトします。ユーザーは、共有されたドキュメントをチェックアウトして変更を加えることができます。	はい
FileCheckOutDiscarded	ファイルのチェックアウトの破棄	チェックアウトしたファイルを破棄します (または元に戻します)。これは、ファイルのチェックアウト時にファイルに対して加えた変更がすべて破棄され、ドキュメントライブラリにあるドキュメントのバージョンには保存されないことを意味します。	はい
FileCopied	ファイルのコピー	ドキュメントを SharePoint サイトまたは OneDrive for Business サイトからコピーします。コピーしたファイルは、サイトの別のフォルダーに保存できます。	はい
FileDeleted	ファイルの削除	ドキュメントを SharePoint サイトまたは OneDrive for Business サイトから削除します。	X1
FileDownloaded	ファイルのダウンロード	SharePoint サイトまたは OneDrive for Business サイトからドキュメントをダウンロードします。	はい
FileFetched	ファイルのアクセス	ユーザーまたはシステムアカウントがファイルにアクセスします。ユーザーまたはシステムがファイルの操作を実行するときは、ファイルが見つかり、アクセスされる必要があります。FileFetched イベントは、その取得操作を示します。ファイルとフォルダーに関連する多くのイベントに、関連する FileFetched ログエントリがあることにご注意ください。	いいえ
FileModified	ファイルの変更	ユーザーまたはシステムアカウントは、SharePoint サイトまたは OneDrive for Business サイトにあるドキュメントのコンテンツやプロパティを変更します。	はい
FileMoved	ファイルの移動	ドキュメントを SharePoint サイトまたは OneDrive for Business サイトにある現在の場所から新しい場所へ移動します。	はい
FileRenamed	ファイルの名前変更	SharePoint サイトまたは OneDrive for Business サイトにあるドキュメントの名前を変更します。	X1
FileRestored	ファイルの復元	SharePoint サイトまたは OneDrive for Business サイトのごみ箱からドキュメントを復元します。	X1
FileUploaded	ファイルのアップロード	SharePoint サイトまたは OneDrive for Business サイトにあるフォルダーにドキュメントをアップロードします。	はい
FileViewed	ファイルの表示	SharePoint サイトまたは OneDrive for Business サイトでドキュメントを表示します。システムアカウントも FileViewed イベントを生成できます。	はい

注意

1 このイベントのレコードを返すには、Office 365 アクティビティレポートのユーザーアクティビティの一覧で [すべてのアクティビティ] を選択する必要があります。

ページのトップへ

招待とアクセス要求イベント

次の表に、ユーザーが SharePoint および OneDrive for Business でアクセスの招待を送信または要求してコンテンツを共有するときに発生するイベントを示します。

イベント	フレンドリ名	説明	アクティビティリストで使用可能か
AccessInvitationAccepted	招待の承諾	共有ファイル (またはフォルダー) の表示または編集の招待の受信者が、招待にあるリンクをクリックして共有ファイルにアクセスしました。	はい
AccessInvitationCreated	招待の作成	ユーザーが招待を別のユーザー (組織内または組織外) に送信して、SharePoint サイトまたは OneDrive for Business サイトで共有ファイルまたはフォルダーを表示または編集します。イベントエントリの詳細では、共有されたファイルの名前、招待の送信先のユーザー、招待の送信者が選択した共有のアクセス許可の種類を識別します。	はい
AccessInvitationExpired	招待の期限切れ	外部のユーザーに送信した招待の期限が切れています。既定では、組織外のユーザーに送信された招待が承諾されていない場合は、7 日後に期限が切れます。	はい
AccessInvitationRevoked	招待の取り下げ	SharePoint または OneDrive for Business のサイトやドキュメントのサイト管理者や所有者が、組織外のユーザーに送信した招待を取り下げます。招待の取り下げは、招待が承諾される前にのみ行えます。	はい
AccessInvitationUpdated	招待の再送信	SharePoint サイトまたは OneDrive for Business サイトの共有ファイル (またはフォルダー) を表示または編集するために別のユーザーに招待を作成および送信したユーザーが招待を再送信します。	はい
AccessRequestApproved	アクセス要求の承認	SharePoint または OneDrive for Business のサイトやドキュメントのサイト管理者や所有者が、サイトまたはドキュメントにアクセスするユーザー要求を承認します。	はい
AccessRequestCreated	アクセス要求の作成	ユーザーがアクセス許可を持っていない SharePoint または OneDrive for Business のサイトやドキュメントに対してユーザーがアクセス権を要求します。	はい
AccessRequestExpired	アクセス要求の期限切れ	サイト管理者または所有者が SharePoint のサイトやドキュメントにアクセスするユーザーからの要求を承諾または拒否していない場合、要求は 7 日後に期限が切れます。	はい
AccessRequestRejected	アクセス要求の辞退	SharePoint のサイトやドキュメントのサイト管理者や所有者が、サイトやドキュメントにアクセスするユーザー要求を辞退します。	はい

注意

ページのトップへ

イベントの共有

次の表に、SharePoint および OneDrive for Business でユーザーがコンテンツを共有するときに発生するイベントを示します。

イベント	フレンドリ名	説明	アクティビティリストで使用可能か
ExternalSharingSet	ファイルまたはフォルダーの外部ユーザーとの共有	SharePoint または OneDrive for Business にあるファイルまたはフォルダーを組織外のユーザーと共有します。	X1
SharedLinkCreated	共有リンクの作成	SharePoint または OneDrive for Business の共有ファイルに対するリンクを作成します。このリンクを他のユーザーに送信して、ファイルに対するアクセス権を付与することができます。次の 2 種類のリンクを作成できます。共有ファイルの表示と編集ができるリンク、またはファイルの表示のみができるリンク。	はい
SharedLinkDisabled	共有リンクの無効化	ファイル共有のために作成されたリンクを (完全に) 無効化します。	はい
SharingRevoked	ファイルまたはフォルダーの共有解除	以前他のユーザーと共有されたファイルまたはフォルダーの共有を解除します。このイベントは、ユーザーが他のユーザーとのファイル共有を停止したときにログに記録されます。	はい
SharingSet	ファイルまたはフォルダーの共有	組織内の別のユーザーと SharePoint または OneDrive for Business にあるファイルやフォルダーを共有します。	はい

注意

ページのトップへ

サイト管理イベント

次の表に、SharePoint および OneDrive for Business のサイト管理タスクにより発生するイベントを示します。

注意

Office 365 アクティビティレポートの [このユーザーのアクティビティの結果を表示する] の一覧に示されているサイト管理イベントはありません。サイト管理イベントのレコードを返すには、ユーザーアクティビティの一覧で [すべてのアクティビティ] を選択する必要があります。

イベント	フレンドリ名	説明
AllowGroupCreationSet	ユーザーに対してグループの作成を許可	サイト管理者または所有者は、SharePoint サイトまたは OneDrive for Business サイトにアクセス許可レベルを追加します。このアクセス許可レベルは、そのアクセス許可が割り当てられたユーザーに、そのサイトのグループの作成を許可します。
CustomizeExemptUsers	適用除外ユーザーエージェントの変更	グローバル管理者が、SharePoint 管理センターで適用除外ユーザーエージェントのリストをカスタマイズしました。インデックスを作成する Web ページ全体の受信の対象外とするユーザーエージェントを指定できます。これは、対象外と指定したユーザーエージェントに InfoPath フォームが発生した場合、フォームが Web ページ全体ではなく XML ファイルとして返されることを意味します。これにより、InfoPath フォームのインデックス作成の時間が短縮されます。
ExemptUserAgentSet	適用除外ユーザーエージェントの追加	グローバル管理者が、SharePoint 管理センターで適用除外ユーザーエージェントの一覧にユーザーエージェントを追加します。
GroupAdded	グループの作成	サイト管理者または所有者が SharePoint サイトまたは OneDrive for Business サイトにグループを作成するか、グループが作成される結果になるタスクを実行します。たとえば、ユーザーが初めてファイル共有のリンクを作成するとき、システムグループがユーザーの OneDrive for Business サイトに追加されます。このイベントは、ユーザーが共有ファイルに対して編集のアクセス許可を持つリンクを作成する結果として発生することもあります。
GroupRemoved	グループの削除	SharePoint サイトまたは OneDrive for Business サイトからグループを削除します。
GroupUpdated	グループの更新	サイト管理者または所有者が、SharePoint サイトまたは OneDrive for Business サイトのグループの設定を変更します。これには、グループ名の変更、グループのメンバーシップを表示または変更できるユーザーの変更、およびメンバーシップ要求の処理方法の変更があります。
HostSiteSet	ホストサイトの設定	グローバル管理者が、個人用サイトまたは OneDrive for Business サイトをホストするために指定したサイトを変更します。
LegacyWorkflowEnabledSet	レガシワークフローの有効化	サイト管理者または所有者が、SharePoint 2013 ワークフロータスクコンテンツの種類をサイトに追加します。グローバル管理者は、SharePoint 管理センターの組織全体のワークフローを有効にすることもできます。
NewsFeedEnabledSet	RSS フィードの有効化	サイト管理者または所有者は、SharePoint サイトまたは OneDrive for Business サイトで RSS フィードを有効にします。グローバル管理者は、SharePoint 管理センターで組織全体の RSS フィードを有効にすることができます。
OfficeOnDemandSet	Office オンデマンドの有効化	サイト管理者が Office オンデマンドを有効にして、ユーザーが最新バージョンの Office デスクトップアプリケーションにアクセスできるようにします。Office オンデマンドは SharePoint 管理センターで有効化され、インストール済みの完全な Office アプリケーションを含む Office 365 サブスクリプションを必要とします。
PeopleResultsScopeSet	人の検索の結果となるソースの有効化	サイト管理者が、SharePoint サイトの人の検索の結果となるソースを作成または変更します。
PreviewModeEnabledSet	ドキュメントのプレビューの有効化	サイト管理者が、SharePoint サイトのドキュメントのプレビューを有効にします。
SendToConnectionAdded	送信先接続の作成	グローバル管理者が、SharePoint 管理センターの [レコードの管理] ページで新しい送信先接続を作成します。送信先接続では、ドキュメントのリポジトリまたはレコードセンターの設定を指定します。送信先接続を作成する際、コンテンツオーガナイザーはドキュメントを指定した場所に送信できます。
SendToConnectionRemoved	送信先接続の削除	グローバル管理者が、SharePoint 管理センターの [レコードの管理] ページで送信先接続を削除します。
SiteAdminChangeRequest	サイト管理者のアクセス許可の要求	ユーザーを SharePoint のサイトコレクションのサイトコレクション管理者として追加するよう要求します。サイトコレクション管理者は、サイトコレクションとすべてのサブサイトに対してフルコントロールのアクセス許可を持っています。
SiteCollectionAdminAdded	サイトコレクション管理者の追加	サイトコレクション管理者または所有者が、SharePoint サイトまたは OneDrive for Business サイトのサイトコレクション管理者としてユーザーを追加します。サイトコレクション管理者は、サイトコレクションとすべてのサブサイトに対してフルコントロールのアクセス許可を持っています。
SiteCollectionCreated	サイトコレクションの作成	グローバル管理者が、SharePoint Online 組織内に新しいサイトコレクションを作成します。
SitePermissionsModified	サイトのアクセス許可の変更	サイト管理者または所有者 (またはシステムアカウント) が SharePoint サイトまたは OneDrive for Business サイトのグループに割り当てられたアクセス許可レベルを変更します。アクセス許可がグループからすべて削除される場合にも、このイベントのログが記録されます。
SiteRenamed	サイトの名前変更	サイト管理者または所有者が、SharePoint サイトまたは OneDrive for Business サイトの名前を変更します。
UserAddedToGroup	グループへのユーザーの追加	サイト管理者または所有者が、SharePoint サイトまたは OneDrive for Business サイトのグループにユーザーを追加します。ユーザーをグループに追加する際、グループに割り当てられたアクセス許可をユーザーに付与します。
UserRemovedFromGroup	グループからのユーザーの削除	サイト管理者または所有者が、SharePoint サイトまたは OneDrive for Business サイトのグループからユーザーを削除します。削除された後、そのユーザーにはグループに割り当てられたアクセス許可が付与されなくなります。

ページのトップへ

同期イベント

次の表に、SharePoint および OneDrive for Business のファイル同期イベントを示します。

イベント	フレンドリ名	説明	アクティビティリストで使用可能か
FileSyncDownloadedFull	コンピューターへのファイルのダウンロード	ユーザーが同期のリレーションシップを確立し、SharePoint または OneDrive for Business の各ドキュメントライブラリからコンピューターに初めて正常にファイルをダウンロードします。	はい
FileSyncDownloadedPartial	コンピューターへのファイルの変更のダウンロード	SharePoint または OneDrive for Business の各ドキュメントライブラリからファイルに対するすべての変更を正常にダウンロードします。このイベントは、ドキュメントライブラリでファイルに対して行われたすべての変更がユーザーのコンピューターにダウンロードされたことを示しています。(FileSyncDownloadedFull イベントに示すように) ドキュメントライブラリが以前ユーザーによってダウンロードされていたため、変更のみがダウンロードされました。	はい
FileSyncUploadedFull	ドキュメントライブラリへのファイルのアップロード	ユーザーが同期のリレーションシップを確立し、コンピューターから SharePoint または OneDrive for Business の各ドキュメントライブラリに初めて正常にファイルをアップロードします。	はい
FileSyncUploadedPartial	ドキュメントライブラリへのファイルの変更のアップロード	SharePoint または OneDrive for Business の各ドキュメントライブラリにファイルの変更を正常にアップロードします。このイベントは、ドキュメントライブラリのローカル版のファイルに対して行われたすべての変更がドキュメントライブラリに正常にアップロードされたことを示します。(FileSyncUploadedFull イベントに示すように) これらのファイルは以前ユーザーによってアップロードされていたため、変更のみがアップロードされます。	はい
ManagedSyncClientAllowed	コンピューターのファイル同期の許可	ユーザーが SharePoint サイトまたは OneDrive for Business サイトとの同期のリレーションシップを正常に確立します。同期のリレーションシップが正常に行われるのは、ユーザーのコンピューターが、組織内のドキュメントライブラリにアクセスできるドメインの一覧 (宛先セーフリストといいます) に追加されたドメインのメンバーであるためです。この機能の詳細については、「Windows PowerShell コマンドレットを使用して宛先セーフリスト上のドメインに対して OneDrive 同期を有効にする」をご覧ください。	はい
SyncGetChanges	ファイルの変更の同期	ユーザーが、SharePoint または OneDrive for Business のアクショントレイで [同期] をクリックして、ドキュメントライブラリのファイルに対するすべての変更をユーザーのコンピューターと同期します。	X1
UnmanagedSyncClientBlocked	同期中のファイルからのコンピューターのブロック	ユーザーが、組織のドメインのメンバーではないコンピューター、または組織内のドキュメントライブラリにアクセスできるドメインの一覧 (宛先セーフリストといいます) に追加されていないドメインのメンバーであるコンピューターから SharePoint サイトまたは OneDrive for Business サイトとの同期のリレーションシップを確立しようとします。同期のリレーションシップは許可されず、ユーザーのコンピューターはドキュメントライブラリのファイルの同期、ダウンロード、またはアップロードがブロックされています。この機能については、「Windows PowerShell コマンドレットを使用して宛先セーフリスト上のドメインに対して OneDrive 同期を有効にする」をご覧ください。	はい

注意

Azure Active Directory イベント

Office 365 アクティビティレポートには、ユーザーのイベントと、Office 365 管理センターで管理者が実行するドメイン管理タスクが含まれています。Azure Active Directory は Office 365 のディレクトリサービスであるため、これらは Azure Active Directory イベントとしてレポートされます。Office 365 アクティビティレポートに表示できる Azure Active Directory イベントの説明については、「Azure Active Directory 監査レポートのイベント」をご覧ください。

注意

これらのイベントは、Azure Active Directory 管理ポータルの Azure Active Directory 監査レポートにも表示できます。

Azure Active Directory イベントを表示するには、ユーザーアクティビティの一覧で [すべてのアクティビティ] を選択して、すべてのイベントのレコードを返す必要があります。その後、特定の Azure Active Directory イベントのレコードを表示するためにレコードの一覧を並べ替えることができます。

ページのトップへ

Office 365 アクティビティ レポートの監査イベント

Office 365 監査イベント

Exchange 管理者イベント

Exchange メールボックスのイベント

ファイルとフォルダーのイベント

招待とアクセス要求イベント

イベントの共有

サイト管理イベント

同期イベント

Azure Active Directory イベント

その他のリソース

Office 365 アクティビティレポートの監査イベント