ログの取得方法

この記事で学べること

イベントモニタリングに含まれる2種類のログの違い

イベントモニタリングライセンスには、以下2種類のログが含まれます。

この2種類のログの違いの詳細については、以下の記事をご参照ください。

2種類のログは、取得方法が異なりますので、それぞれのログの取得方法について説明します。

リアルタイムイベントモニタリングのログ取得

リアルタイムイベントモニタリングでは、イベントデータをストリーミング視聴したり、Salesforceオブジェクトに保存してクエリしたりすることができます。保存イベントの多くは、大量データの最大6か月間(認証系ログは10年間)の保存に適したSalesforce Big Objectが対応します。Big Objectではデータが Salesforce ネイティブとして保存されるため、アクセスしてレポートやその他の用途に使用できます。一部の保存イベント（脅威検知イベントなど）は、標準 Salesforce オブジェクトが対応します。

​

リアルタイムログの記録開始については以下の記事を参照してください。

リアルタイムログの取得に必要な権限の設定

リアルタイムログのストリーミングログの取得

ここでは“Streaming Monitor”を利用してストリーミングイベントを確認する方法を紹介します。

Streaming MonitorはSalesforceから提供している管理パッケージとなり、誰でも無償でご利用いただけますがサポートの対象外です。

​

​

​

​

​

リアルタイムログのストレージログの取得

リアルタイムイベントモニタリングの保存イベントの多くは、大量データの最大6か月間の保存に適したSalesforce Big Objectに保存されます。保存されたログデータはデータローダを用いてダウンロードすることが可能です。

​

データローダは、データを一括でインポートまたはエクスポートするためのクライアントアプリケーションです。

データローダのインストールや利用方法の詳細は『データローダガイド』をご参照ください。

イベントログファイル(EventLogFile)のログについて

イベントログファイルのログは、“EventLogFile”という名前の専用オブジェクトに格納されます。

EventLogFileオブジェクトではイベント種別、対象日（または対象時間）ごとに1件のレコードが作成され、ログデータがBase64に符号化されてLogFile列に格納されています。

イベントログファイルの保存期間はSpring’24のアップデートにより30日間から1年間に拡張されました。

この保管期間の拡張を有効にするには、[イベントモニタリング設定] より、[イベントログファイルを保持]にチェックを入れてください。

イベントログファイルの取得に必要な権限の設定

イベントログファイルのダウンロード

イベントログファイルはSalesforceオブジェクトのレコードであるため、さまざまな方法でダウンロードできます。

ここではイベントログファイルブラウザーを使用し、base64デコード済みのcsvファイルを直接ダウンロードする方法を紹介します。

このリストには、指定した日付や時間、イベント種別に該当するイベントログファイルが表示されます。

これらのログをブラウザアプリケーションで直接開くことはできませんが、csvファイルとして手元にダウンロードすることができます。

PAGE_URL項目でアクセスしたページやレコードを示すURLを、USER_ID項目でユーザのIDを確認することが可能です。

学習ツール

まとめ

イベントモニタリングで取得できる二種類のログ（リアルタイムログおよびイベントログファイル）の取得方法はそれぞれ異なります。今回はストリーミングや取得方法の一例をご紹介しました。
ご利用開始後、適切な方法でログを取得しイベントモニタリングを最大限にご活用ください。