ポリシーのセルフサービス検索

最終公開日 : Oct 24, 2026

Citrix Analytics for Security を使用すると、ユーザーアカウント上の異常または不審なイベントに対してポリシーを作成し、アクションを適用できます。ユーザーイベントが定義されたポリシーに合致すると、脅威を隔離し、将来の異常なイベントの発生を防ぐために、アクションがユーザーアカウントに自動的に適用されます。セルフサービス検索を使用すると、定義されたポリシーに合致したユーザーイベントを表示し、これらの異常なイベントに適用されたアクションを表示できます。

検索機能の詳細については、セルフサービス検索を参照してください。

ポリシーデータセットを選択する

定義されたポリシーに関連するイベントを表示するには、リストからを選択します。デフォルトでは、セルフサービスページには過去1日間のイベントが表示されます。イベントを表示したい期間を選択することもできます。

注

> > ダッシュボードから、ポリシーのセルフサービス検索ページにアクセスすることもできます。ダッシュボードでポリシーを選択すると、そのポリシーに関連するユーザーイベントが表示されます。詳細については、ポリシーとアクションダッシュボードを参照してください。

イベントをフィルタリングするファセットを選択する

ファセットリストには、ユーザーイベントに適用されたアクションが表示されます。ファセットリストから適用されたアクションを選択し、適用されたアクションに基づいてイベントを表示します。ポリシーの設定時に適用できるアクションの詳細については、アクションとはを参照してください。

イベントをフィルタリングする検索クエリを指定する

検索ボックスにカーソルを置くと、ポリシーに関連するイベントのディメンションのリストが表示されます。ディメンションと演算子を使用してクエリを指定し、必要なイベントを検索します。

たとえば、ユーザー「user8」の異常なイベントで、それらのイベントに適用されたアクションが「ユーザーを無効にする」であるものを表示したいとします。

検索ボックスに「user」と入力して、関連するディメンションを取得します。
User-Name を選択し、等号演算子を使用して「user8」という値を入力します。
AND 演算子を選択し、次に Action-Applied ディメンションを選択します。等号演算子を使用して、Action-Applied に文字列「Disable user」を入力します。

注

文字列値に2つ以上の単語が含まれる場合、演算子 “” で囲む必要があります。例えば、“Disable user”、「Stop Session Recording」のようにです。

Action-Applied の可能な文字列値を特定するには、ファセットリストを展開し、検索クエリでフィルター名を文字列として使用します。
期間を選択し、検索をクリックしてDATAテーブルでイベントを表示します。