EditShare EFS -Guardian(フォルダ/ファイル監視)2023 年 10 月 20 日 Rev 1.2

目次
はじめに2

対応機種

2

アクセス方法

3

EditShare EFS Audit Events dashboard

5

EditShare detailed metrics for a single host (EditShare Single Node metrics)

13©️2023 Visual Graphics Inc. | 1

はじめに
EditShare EFS シリーズ（ES OS 7.2.3.0 以降）にはストレージ内のコ ンテンツを監視 する「Guardian (旧称 Audit & Monitor, EditShare File Auditing) 」という機能が備わっています。
Guardian は "Audit 機能" と "Monitor 機能" に別れており、Audit 機能は、メディアスペースのマウントとアンマウント、ファイルのオープン、読み取り、書き込み、削除などのユーザーの操作を記録します。Monitor 機能は、CPU、メモリ、およびディスクの使用量など、システム状態を定期的に記録します。
イベントは EditShare Master Storage のシステムディスクに記録されます。OS ドライブの容量の約30%（約 150GB）が上限で、約 10 億イベントを保存することが可能です。

対応機種
・EditShare XStream EFS (ES OS 7.2.3.0～7.2.4.5, 2020.1.0 以降)
・EditShare EFS (ES OS 7.2.3.0～7.2.4.5, 2020.1.0 以降)※ Audit 機能は Advance 及び Enterprise ライセンスでご利用いただけます。
※ サーバーの ES OS が 7.2.3.0 ～ 7.2.4.5 で Guardian を初めてご利用いただく場合は、EditShare Storage 側で Guardian の機能を有効にする必要があります。お手数ですが弊社サポートまでご連絡ください。

©️2023 Visual Graphics Inc. | 2

アクセス方法
1.

Web ブラウザを開き、以下のアドレスを入力します。
http://<EditShare Storage の IP アドレス>

2.

Home＞ Guardian の "Sign In" ボタンをクリックします。

※Web ブラウザによってはアクセス時に警告が表示される場合がございます。
お手数ですが Web ブラウザの設定からセキュリティの例外の登録を行ってください。

ES OS 2022.3.0 以前のバージョンでは「Audit & Monitor」の表記となります。

©️2023 Visual Graphics Inc. | 3

Web ブラウザで Guardian の項目が見つからない場合は以下のアドレスを入力してください。
https://<EditShare Storage の IP アドレス>:5601/

3.

ログイン画面が表示されたら Guardian の管理者アカウントでログインします。

4.

画面左上の「Dashboard」をクリックするとダッシュボードを切り替えることができます。

ここでは、代表的なダッシュボードをご紹介いたします。
※ES OS のバージョンによってダッシュボードの表記が若干異なります。

©️2023 Visual Graphics Inc. | 4

EditShare EFS Audit Events dashboard
メディアスペースのマウントとアンマウント、ファイルの読み取りや書き込み・削除などの記録を確認できます。

◆画面構成©️2023 Visual Graphics Inc. | 5

1.

Analysis Output
イベントを棒グラフ形式で表示します。縦軸にはイベントの件数、横軸にはタイムスタンプの範囲が表示されます。棒グラフ右側の凡例には、棒グラフに存在するイベントタイプが記載されています。

2.

Verbose Analysis Output
イベントが記録された時間、ユーザー、IP アドレス、メディアスペース、イベントの種類、パスを表形式で表示されます。

3.

Most Active Directories
イベントの上位 50 のディレクトリのリストです。このセクションを見れば、ユーザーの活動が最も多く発生した場所が一目瞭然です。

4.

Timestamp Range
どの時間のイベントを表示するか設定します。時計マークをクリックすると設定画面が表示されます。

5.

Refresh every
データのリフレッシュタイミングを設定します。時計マークをクリックすると設定画面が表示されます。

6.

Analysis Filters
ドロップダウンのメニューからイベントをフィルタリングすることができます。

7.

Search Bar
Search Bar を使用して、より複雑なフィルタリングを行うことができます。

Guardian の画面が正しく表示されない場合は、ブラウザの表示倍率の設定をご確認ください。

©️2023 Visual Graphics Inc. | 6

◆イベントの種類

イベントには以下の種類がございます。

mount, unmount
EFS ユーザーによるメディアスペースのマウントが成功したことを示します。
※ マウント/アンマウントのイベントは、ユーザーが EFS ネイティブクライアントを使用して EFS ストレージに接続したときにのみ記録されます。SMB や NFS を介した接続の場合、マウント/アンマウントは記録されません。
createEFS ユーザーがファイルやディレクトリの作成に成功したことを示します。
read-file
EFS ユーザーによって、ファイルが読み取り用にオープンされたか、または読み取られたことを示します。
write-file
EFS ユーザーによって、ファイルが書き込みのためにオープンされたこと、書き込まれたこと、またはファイルサイズが変更されたことを示します。
list-dir
EFS ユーザーによってディレクトリのコンテンツがリストアップされたことを示します。

©️2023 Visual Graphics Inc. | 7

change-perm, rec-change-perm
EFS ユーザーによって、ファイルモード、所有者、所有グループ、またはアクセスコントロールリストが変更されたことを示します。
rename-from, rename-to
EFS ユーザーがファイルやディレクトリの名前を変更したり、移動したりしたことを示します。
deleteEFS ユーザーによってファイルやディレクトリが削除されたことを示します。

イベントの例をご紹介します。
メディアスペースをマウント
ディレクトリを開く→

テキストファイルを作成→

mountlist-dir→

create

テキストファイルの名前を変更→

変更前：rename-from、変更後：rename-to

テキストファイルを別のディレクトリに移動 → 移動前：rename-from、移動後：rename-to
テキストファイルを開く→

read-file

テキストファイルを編集して保存
テキストファイルを削除→→

write-filedeleteメディアスペースをアンマウント→

unmount©️2023 Visual Graphics Inc. | 8◆操作手順
Step1 イベントの表示範囲を設定
画面右上の時計マークをクリックして調査の対象となる時間帯を設定します。

Quick select / Commonly used / Recently date ranges
時間範囲があいまいな場合は、「Last 1 hour」「Last 24 hours」「Today」を選択すると、現在の時刻を起点に範囲を設定することができます。

時間範囲の始まりと終わりを指定する場合は、時計マーク右隣のフィールドをクリックします。
矢印の左側に時間範囲の始まり、矢印の右側に時間範囲の終わりを入力します。Absolute, Relativeから簡単に入力することができます。入力後は Update ボタンをクリックして設定を反映してください。

©️2023 Visual Graphics Inc. | 9

Refresh every
モニター情報の更新間隔を設定できます。Stop をクリックすると、自動更新が一時停止します。
イベントの表示範囲を設定している場合は、一時停止することをお勧めします。

©️2023 Visual Graphics Inc. | 10

Step2 イベントのフィルタリング
Analysis Filters からイベントの範囲をさらに狭めることができます。

User
EditShare 内のユーザーを選択または入力します。
Operations
イベントの種類を選択します。
Client IP
クライアント PC の IP アドレスを選択または入力します。
Space
メディアスペースを選択または入力します。
設定完了後に Apply changes をクリックするとフィルターが適用されます。

©️2023 Visual Graphics Inc. | 11

Search Bar を使用してより複雑なフィルタリングを行うことができます。

User・・・efs.user:ユーザー名
Operations・・・efs.event:イベント名
Client IP・・・efs.client_ip:IP アドレス
Space・・・efs.space_name
File name or Directory name・・・efs.path:パス名
拡張子.txt を探すには、ワイルドカードのアスタリスクを使って「efs.path:*.txt」と入力します。
半角スペースが含まれる場合は、ダブルクォーテーションで囲んで「efs.path:"This is test.txt"」と入力します。
ワイルドカードとダブルクォーテーションは同時に使えません。その場合はバックスラッシュでエスケープして「efs.path:This\ is\ test.*」と入力します。
AND, OR, NOT を使用してより高度に検索することができます。
例 1. tanaka ユーザーもしくは sato ユーザーの削除(delete)イベントを探す→ efs.user:(tanaka OR sato) AND efs.event:delete
例 2. sato ユーザーと suzuki ユーザーと takahashi ユーザーのイベントを除く→ NOT efs.user:(sato OR suzuki OR takahashi)
Search Bar は、Lucene Query 構文を使用しています。この機能については、以下で詳しく説明しています。
http://lucenetutorial.com/lucene-query-syntax.html©️2023 Visual Graphics Inc. | 12

EditShare detailed metrics for a single host
(EditShare Single Node metrics)
CPU、ディスクの読み書き速度、I/O メモリ、プロセス、ファイルシステムの使用状況等を確認することができます。EFS Audit Events dashboard と同様に調査の対象となる時間帯を設定することができます。

以上お問い合せ先:ビジュアル・グラフィックス株式会社
TEL: 03-6277-1895（サポート直通）
E-mail: support@vgi.co.jp©️2023 Visual Graphics Inc. | 13