ログの取得方法

この記事で学べること

イベントモニタリングに含まれる2種類のログの違い

イベントモニタリングライセンスには、以下2種類のログが含まれます。

この2種類のログの違いの詳細については、以下の記事をご参照ください。

2種類のログは、取得方法が異なりますので、それぞれのログの取得方法について説明します。

リアルタイムイベントモニタリングのログ取得

リアルタイムイベントモニタリングでは、イベントデータをストリーミング視聴したり、Salesforceオブジェクトに保存してクエリしたりすることができます。保存イベントの多くは、大量データの最大6か月間(認証系ログは10年間)の保存に適したSalesforce Big Objectが対応します。Big Objectではデータが Salesforce ネイティブとして保存されるため、アクセスしてレポートやその他の用途に使用できます。一部の保存イベント（脅威検知イベントなど）は、標準 Salesforce オブジェクトが対応します。

​

リアルタイムログの記録開始については以下の記事を参照してください。

リアルタイムログの取得に必要な権限の設定

リアルタイムログのストリーミングログの取得

ここでは“Streaming Monitor”を利用してストリーミングイベントを確認する方法を紹介します。

Streaming MonitorはSalesforceから提供している管理パッケージとなり、誰でも無償でご利用いただけますがサポートの対象外です。

​

​

​

​

​

​

リアルタイムログのストレージログの取得

リアルタイムイベントモニタリングの保存イベントの多くは、大量データの最大6か月間の保存に適したSalesforce Big Objectに保存されます。保存されたログデータはデータローダを用いてダウンロードすることが可能です。

​

データローダは、データを一括でインポートまたはエクスポートするためのクライアントアプリケーションです。

データローダのインストールや利用方法の詳細は『データローダガイド』をご参照ください。

イベントモニタリングのログ（EventLogFile）について

イベントモニタリングのログはEventLogFileオブジェクトに格納されます。

EventLogFileオブジェクトではイベント種別、対象日（または対象時間）ごとに1件のレコードが作成され、ログデータがBase64に符号化されてLogFile列に格納されています。

システム管理者は開発者コンソールを使用して、組織のイベントログファイルを確認することができます。

また、ログはSalesforceには30日間しか保持されないため、継続的に追跡しイベントモニタリングを最大限に活用するためにはSalesforceからイベントログファイルをダウンロードしておくと便利です。

EventLogFileの取得に必要な権限の設定

EventLogFileのダウンロード

イベントログファイルは次の数種の方法でダウンロードできます。

ここではEvent Log File（ELF）Browserを使用し直接ダウンロードする方法を紹介します。

なお、Event Log File（ELF）Browserは無償でご利用いただけますが、サポートの対象外です。

このリストには、指定した日付や時間、イベント種別に該当するイベントログファイルが表示されます。これらのファイルをブラウザアプリケーションで直接開くことはできませんが、ダウンロードすることや、スクリプトを使用することができます。

 ここでは、直接ダウンロードする方法を見ていきます。

PAGE_URL項目でアクセスしたページやレコードを示すURLを、USER_ID項目でユーザのIDを確認することが可能です。

学習ツール

まとめ

イベントモニタリングで取得できる二種類のログ（リアルタイムログおよびEventLogFile）の取得方法はそれぞれ異なります。今回はストリーミングや取得方法の一例をご紹介しました。
ご利用開始後、適切な方法でログを取得しイベントモニタリングを最大限にご活用ください。