はじめに
「Salesforceを複数人で運用しているが、いつどのような変更が行われたのか把握できていない」
「Salesforceのどのデータが閲覧されたのか把握できていない」
「不正利用や異常を検知できる仕組みが整っておらず、運用面で不安がある」
「ログの監視・分析をしたいが、イベントモニタリングの導入方法や権限変更の仕方がわからない」
Salesforceを管理している方であれば、このような課題があるのではないでしょうか？

本記事では、Salesforceでログを最大限活用するために必要な知識を解説します。そもそもイベントモニタリングとは何なのか、イベントモニタリング導入後の確認方法まで紹介しているので、ぜひ参考にしてみてください。

また、Salesforceを利用する上で大切なセキュリティを高める為のアクセス制御の権限設定について解説している資料「Salesforceアクセス制御　権限設定のポイント」もあわせて、ご活用ください。

Salesforceで取得できるログ

Salesforceで閲覧できるログは、通常ログイン履歴のみです。管理者であれば、誰がいつどこでログインしたのか「ログイン履歴」ページから閲覧できます。これにより、どのアカウントがいつログインしたのかが把握可能です。

Salesforceではこのようなログイン履歴に加え、セキュリティインシデントの発生ログ、イベント発生、エラー、パフォーマンス分析用のログなど、さらに詳細なログまで記録されています。

細かなログまで分析すれば詳細にエラーやインシデントの発生状況を把握できるようになり、セキュリティ対策がより万全になるでしょう。ただし、イベントログを閲覧するためには別途有償のアドオンの追加が必要です。

Salesforceのアクセス制御・権限設定のポイントを詳しく解説します！
⇒解説資料のダウンロードはこちらから

Salesforceでログを活用するにはイベントモニタリングが必要

イベントログまで確認したいのであれば、有償のセキュリティアドオンツールである「イベントモニタリング」の導入が必要です。

Salesforceのイベントとは組織内のユーザアクティビティのことで、イベントログを閲覧できれば、通常のログイン記録よりもより細部まで確認できます。異常なイベントを検知し、不正ログイン、不正なデータ改ざんなどをブロックするためにはイベントログの確認が必要です。

属人化する前にSalesforceの社内管理者の引継ぎチェックリストを確認
⇒解説資料のダウンロードはこちらから

イベントモニタリングとは

Salesforceで詳細なログを確認するために必要なイベントモニタリング。このイベントモニタリングには、リアルタイムイベントモニタリング、イベントモニタリングの2種類があります。この2種類の相違点は、記録するログの種類や記録されるタイミングなどです。それぞれどのようなものか解説します。

※参考：イベントモニタリングとは｜Trusted Services｜Salesforce サクセスナビ

Salesforce運用でよくある失敗、「Salesforce運用で陥りがちな5つの“落とし穴”」とは？
⇒解説資料のダウンロードはこちらから

リアルタイムイベントモニタリング

リアルタイムイベントモニタリングの目的は、セキュリティインシデントの発生ログ、レコードのアクセスログの記録と分析です。具体的に得られる情報は以下のとおりです。

・データのアクセス履歴（誰が、いつ、どこからデータにアクセスしたか）
・レコードの変更履歴（変更したアカウント、出力項目など）
・ログインした場所
・誰が暗号化管理に関するアクションを実行しているのか
・どのシステム管理者がどのようなアクションを実行したか
など

これらはリアルタイムに記録され、タイプによって半年もしくは10年間保存できます。ログタイプの種類によってはストリーミング配信も可能です。リアルタイムでログを確認できることから、セキュリティインシデントが起きたときにすぐに対応できます。

イベントモニタリング

イベントモニタリングでは、イベントの発生、エラーの有無、パフォーマンス分析用のログを記録しています。リアルタイムイベントモニタリングと異なり、記録はリアルタイムではなく、1時間、24時間ごとに記録されています。保管される期間も30日間と、リアルタイムイベントより短い期間です。

イベントモニタリングが監視しているのは、次のような情報です。

・ログイン状況
・イベントの発生状況
・URI
・レポート
・SQL
・Apexの実行状況
・APIコール
など

これらを監視することにより、イベントがどれくらい発生しているのか、パフォーマンスはどのようになっているのかについて分析可能です。細部までユーザの行動を確認できるため、何か異常な行動が起きたときに、データ保護やアクセスブロックなどの対策をとれます。

Salesforce定着活用に関する資料をダウンロード

リアルタイムイベントモニタリングのログを取得する方法

リアルタイムイベントモニタリングのログ（リアルタイムログ）は、ストリーミングは「Platform Evdent」、ストレージは「Big Object」に格納されています。このログを取得するためには、まず権限の設定が必要です。権限の設定方法とログの取得方法をご紹介します。

Salesforceのアクセス制御・権限設定のポイントを詳しく解説します！
⇒解説資料のダウンロードはこちらから

権限を設定する

リアルタイムログを取得するためには以下の手順で設定を行ってください。

まずは、「設定」画面に移行し、以下のいずれかを実行します。
・「クイック検索」ボックスで「権限セット」と入力し、「権限セット」を選択
・「クイック検索」ボックスで「プロファイル」と入力し、「プロファイル」を選択

権限セットを使用する場合

1.「設定の検索」で「リアルタイムイベントモニタリングデータの表示」と入力
2.「編集」をクリックし、オプションを選択
3.「保存」をクリック

プロファイルを使用する場合

1.プロファイル名を選択後、「編集」をクリック
2.（トランザクションセキュリティポリシーを作成する予定の場合）「リアルタイムイベントモニタリングデータを表示」と「アプリケーションのカスタマイズ」を選択
3.「保存」をクリック

その後、リアルタイムイベントモニタリングを有効にし、リアルタイムイベントオブジェクトに対するユーザ権限を設定します。

リアルタイムログを取得する

リアルタイムログはストリーミングとストレージで取得方法が異なります。

ストリーミング

1.「Streaming Monitor（無償で利用できるパッケージ）」をインストール
2.「Subscribe to a channel」、「Monitoring events」、「確認したいイベント」の順にクリック（確認したいイベントが複数あるときは、この作業を繰り返す）
3.「Subscriptions」部分にイベントログが表示される

ストレージ
ストレージに格納されているデータは大量であるため、データローダを使用してダウンロードします。

1.データローダを開く
2.「Export」をクリック（アーカイブや削除されたレコードも出力するときは「Export All」をクリック）
3.IDとパスワードを入力してログインし、「次へ」をクリック
4.該当のオブジェクトを選択
5.データをエクスポートするCSVファイルを選択または新規作成し、「次へ」をクリック
6.データエクスポートのためのSOQLクエリを作成し、「完了」、「はい」をクリック
7.「View Extraction」をクリックするとCSVファイルが表示される

イベントモニタリングのログを確認する方法

イベントモニタリングのログ（イベントログ）は、リアルタイムログとは別のEventLogFileに格納されています。イベントログも、ログファイルを取得する前に権限の設定が必要です。どのような設定が必要か、ダウンロードするまでの手順についてご説明します。

Salesforceのアクセス制御・権限設定のポイントを詳しく解説します！
⇒解説資料のダウンロードはこちらから

権限を設定する

リアルタイムログと同じく、まずは権限セットとプロファイルのどちらかを選択します。

権限セット

1.権限セットか拡張プロファイルユーザインターフェースのどちらかを使用し、権限を選択（もしくは新規作成）
2.「設定の検索」ダイアログボックスに「イベントログファイルを参照」と入力
3.「編集」をクリックし、オプションを選択してから「保存」をクリック

APIの有効化も必要です。上記の手順を繰り返し、APIを有効化してください。

プロファイル

1.プロファイルインターフェースでプロファイル名を選択
2.「編集」をクリック後「イベントログファイルを参照」と「API の有効化」を選択
3.「保存」をクリック

イベントログをダウンロードする

イベントログのダウンロードには、ELFブラウザアプリケーション（ELFアプリ）から直接ダウンロードする方法と、URLスクリプト、Pythonスクリプトからダウンロードする方法があります。ただ、スクリプトを利用するよりもELFアプリからダウンロードするほうが簡単でしょう。ここではELFアプリからダウンロードする方法について解説します。

1.ログイン後ELFアプリに移動
2.「Production Login」をクリック
3.検索したい日付範囲や間隔、イベント種別を入力
4.「Apply」を選択

ここまで作業するとイベントログが表示されますが、直接開くためにはダウンロードやスクリプト使用が必要です。ダウンロードをするためには、左端の緑色のアイコンをクリックしてください。

イベントモニタリングに関数よくあるお問い合わせは、以下Salesforce公式サイトをご参照ください。
参考：イベントモニタリングに関するよくあるお問い合わせ｜Salesforce公式ヘルプ

Salesforce定着活用に関するお悩みをご相談

Salesforceの定着・活用でお困りの方はセラクCCCにご相談ください

Salesforceの詳細なログ記録は有償のアドオンツールである「イベントモニタリング」が役立つといえます。イベントモニタリングのログ記録閲覧や分析により、セキュリティインシデントの早期検知および対策が可能です。しかし企業によってはイベントモニタリングを活用するのが難しいといったお悩みもあるでしょう。このような場合は当社にご相談ください。

当社には400名（25年12月時点）を超える専門コンサルタントが在籍し、お客様の視点に立ってSalesforceの定着・活用支援サービスを行っています。効率的なSalesforceの活用を、当社のカスタマーサクセスチームがサポートいたします。お気軽に無料相談からお問い合わせください。

Salesforceでお悩みなら、
まずはお気軽に
お問い合わせください

この記事の執筆者

株式会社セラクCCC

株式会社セラクCCCは、Salesforceをはじめとするクラウドシステムの定着・活用支援を担うカスタマーサクセス企業です。
Salesforce Navigator プログラムの【Managed Services】分野のExpert認定の詳細はこちら

当社は、セラク(東証スタンダード上場)のグループ会社です。

この記事の監修者

Salesforce活用コンサルタント

新卒から約5年間福祉領域の人材紹介業に従事。キャリアアドバイザー職、法人営業職を経てマーケティング部に異動。この際、Salesforceを活用したテレアポの効果的な手法探索、およびSalesforceとMAツールを連携した集客の立案に携わりカスタマーサクセスおよび、業務に効果的なCRMの在り方を更に高めたいという思いで2021年にセラクCCCに入社。
現在は社内で使用しているSalesforce保守運用業務に従事し、営業、経理、バックオフィス等各職種で必要な機能をヒアリングから実装、運用保守まで担当している。

・Salesforce認定保有資格
-Platform アドミニストレーター上級
-Sales Cloud コンサルタント
-Service Cloud コンサルタント
-Marketing Cloud Account Engagement コンサルタント
-Platform Sharing and Visibility アーキテクト
-その他多数（Experience Cloud、Field Service、Data アーキテクト、AI アソシエイト、アプリケーションビルダーなど）
※資格の詳細はSalesforce公式資格ページをご覧ください。

※Salesforceの定着活用に関する記事監修を多数

コラム一覧に戻る

TOP
コラム一覧
Salesforceでログを活用しよう！イベントモニタリングの使い方とは

Salesforceでお悩みなら、
まずはお気軽にお問い合わせください

簡単1分で完了

資料ダウンロード

お問い合わせ・お悩み事等お気軽に

無料相談

製品のお悩みをコンサルタントが回答

活用相談

当社へのご提案、ビジネスパートナー様の
お問い合わせはこちら