Citrix Analytics for Security

Content Collaboration のセルフサービス検索

セルフサービス検索を使用して、Content Collaboration データソースに関連付けられたユーザーイベントに関する洞察を得ることができます。Citrix Content Collaboration サービスで実行される削除、ダウンロード、アップロード、ログイン、作成などのユーザーイベントは、セルフサービス検索ページに表示されます。

検索機能について詳しくは、「セルフサービス検索」を参照してください。

Content Collaboration データソースの選択

イベントを表示するには、検索ボックスで、リストから [ Content Collaboration ] を選択します。イベントを表示する期間を選択し、[ 検索] をクリックします。

Content Collaborationの選択

デフォルトでは、セルフサービスページには過去 1 か月のイベントが表示されます。このページには、いくつかのファセットと検索ボックスがあり、必要なイベントにフィルタを適用して焦点を当てることができます。

Content Collaborationの概要ページ

イベントをフィルタリングするファセットを選択

Content Collaboration イベントに関連付けられている次のファセットを使用します。

Content Collaborationファセット

  • [従業員]: 企業内のユーザーの雇用ステータスに基づいてイベントを検索します。

  • 操作名:参照、コピー、作成などのユーザー操作に基づいてイベントを検索します。

  • 合計バイト数:ダウンロードされたファイルのサイズに基づいてイベントを検索します。

たとえば、過去 1 か月間にファイルをダウンロードしたユーザーのイベントと、ダウンロードされた合計バイト数を 0 ~ 50 MB で表示するとします。[ 操作名 ] ファセットで [ ダウンロード ] を選択し、[ 合計バイト数 ] ファセットで 0 ~ 50 MB を選択します。期間を選択します。検索ページには、ダウンロード操作に対応するイベントが表示されます。

Content Collaborationファセットの選択

イベントをフィルタリングする検索クエリを指定する

検索ボックスにカーソルを置くと、Content Collaboration イベントのディメンションのリストが表示されます。ディメンションを使用してクエリを指定し、必要なイベントを検索します。

Content Collaborationのディメンション

また、検索クエリで演算子を使用して、検索条件を展開し、必要な結果を取得することもできます。有効な演算子について詳しくは、「検索ボックスで検索クエリを使用してイベントをフィルタリングする」を参照してください。

たとえば、インドから発生したイベントを検索し、ファイルサイズが 900,000 バイトを超えるとします。次の図に示すように、次のクエリを指定します。

  1. 検索ボックスに「Co」と入力すると、関連する候補が表示されます。

    Content Collaboration検索クエリ 1

  2. [ ] を選択し、等号演算子を使用して値「India」を入力します。

    Content Collaboration検索クエリ 2

    Content Collaboration検索クエリ 3

  3. AND 演算子を選択し、 ファイルサイズ ディメンションを選択します。> 演算子を選択し、ファイルサイズの値をバイト単位で入力します。

    Content Collaboration検索クエリ 4

  4. 期間を選択し、[検索] をクリックして、 DATA テーブルのイベントを表示します。

Content Collaboration のセルフサービス検索