Chapter 35

Windowsアカウント操作レポート

twsnmp
twsnmp
2022.07.18に更新

twWinlogセンサーで収集したWindowsマシンのアカウント操作に関するレポートの説明です。Windowsマシン上でアカウントの作成、変更やパスワードの変更の操作を行ったことを集計できます。

Windowsアカウント操作レポートの表示方法

メニューの「レポート」ー「Windows分析」ー「アカウント」をクリックすると表示できます。

Windowsアカウント操作レポート画面

のような感じです。

①アカウント操作リスト

Windowsマシン上でアカウントの操作を集計したリストです。
操作アカウント、対象アカウント、コンピュータ、回数、編集の回数、パスワード変更の回数、その他の操作の回数、最後に操作した日時、操作ボタンがあります。

②操作ボタン

<詳細>ボタンと<削除>ボタンがあります。
<詳細>ボタンをクリックすると

のようなダイアログを表示します。
<削除>ボタンをクリックすると

の確認ダイアログを表示します。<削除>ボタンをクリックすれば削除できます。

③ディスプレーフィルター

リストの内容を操作アカウント、対象アカウント、コンピュータに入力した文字列を含むものに絞って表示できます。

④<グラフと集計>ボタン

グラフと集計のメニューを表示します。

⑤<CSV>ボタン

リストの内容をCSVファイルに保存します。

⑥<EXCEL>ボタン

リストの内容をEXCELファイルに保存します。

⑦<更新>ボタン

リストの内容を最新の情報に更新します。

グラフ分析

操作アカウントと対象アカウントの関係を力学モデルか円形のグラフで表現したものです。

回数の多さはラインの色と太さで表現しています。

3D集計

操作アカウント、対象アカウントと回数の関係を3Dのグラフで表現したものです。