ITトレンドがおすすめする製品・サービス
- ■エージェントの対応範囲別
- Windowsの端末が中心：Watchy
- Macの端末も対象にしたい：MITERAS仕事可視化、ez-PCLogger、MaLionCloud、マイウォッチャー
- サーバーの操作ログもあわせて取得：マイウォッチャー
- ■管理サーバーの置き場所別
- 社内に管理サーバーを置くオンプレミス型に対応：クライアント運用管理ソフトウェア SKYSEA Client View、ez-PCLogger、マイウォッチャー
- 社内に管理サーバーを置かないクラウド型：LANSCOPE エンドポイントマネージャー クラウド版、Watchy、MaLionCloud
- ■ログの取得方式別
- エージェントなしで機器のログを収集：LogStare Collector
インストール型のログ管理システムの仕組み
インストール型のログ管理システムは、ログを集めて保存する管理サーバーと、各端末で記録を取るエージェントの2つで構成されます。仕組みを押さえておくと、準備する範囲や導入の手間を見積もりやすくなります。
管理サーバーとエージェントの役割
エージェントは、PCやサーバーにインストールして、ログオンやファイルの操作、アプリケーションの利用、USBメモリの接続といった操作の記録を取るソフトウェアです。取得した記録は、社内に置いた管理サーバーへ送られ、まとめて保存されます。
管理者は管理サーバーの画面から、端末ごとや利用者ごとにログを検索したり、集計したりします。端末が社外にある場合は、社内のネットワークにつながったときにまとめて送る方式の製品もあるため、テレワークの端末の扱いも確認しておきましょう。
エージェントなしで集める方法との違い
ネットワーク機器や一部のサーバーは、機器自体が出力するログを、ネットワーク経由で管理サーバーへ送る方法で集められる場合があります。この方法では端末にソフトウェアを入れる必要がありません。
一方で、PCの画面上での細かな操作やファイルのコピーといった記録は、機器が標準で出力するログだけでは取得しにくいことがあります。PCの操作まで記録したい場合はエージェント型、機器の動作記録を集めたい場合はエージェントなしの方法、と目的に応じて使い分けます。
インストール前に準備すること
エージェントを配布する前に、対象の端末と管理サーバー、取得するログの範囲を決めておきます。この準備が不十分だと、配布の途中で対象外の端末が見つかったり、必要なログが取れていなかったりする可能性があります。
対象の端末とOSの洗い出し
まず、ログを取りたいPCやサーバーの台数と、それぞれのOSの種類やバージョンを一覧にします。IT資産管理の台帳があれば、それをもとに作ると効率的です。エージェントが対応しているOSは製品ごとに異なるため、一覧と照らしあわせて確認します。
古いOSの端末が残っている場合は、エージェントが対応していない可能性があります。対象から外すのか、端末の入れ替えを先に進めるのかを決めておきましょう。共用のPCや会議室の端末など、見落としやすい端末も一覧に含めます。
管理サーバーの用意と通信の許可
管理サーバーは、提供会社が示す要件を満たすサーバーを社内に用意します。仮想サーバー上に構築できる製品もあるため、既存の環境で動かせるかを確認しましょう。
エージェントから管理サーバーへログを送るには、端末と管理サーバーの間の通信を許可する必要があります。ファイアウォールやウイルス対策ソフトの設定で通信が止められないよう、使用する通信の種類を提供会社の資料で確かめましょう。ネットワーク担当者と事前に調整しておくと、配布後のトラブルを減らせます。
取得するログの種類と範囲の決定
取得するログの種類は、導入の目的にあわせて決めます。情報漏えいの対策が目的であれば、ファイルのコピーや外部記憶媒体への書き出し、Webへのアップロードの記録が中心です。勤務状況の把握が目的であれば、ログオンとログオフの時刻が重要です。
あらゆる操作を記録すると、ログの量が増えて保存容量や検索の速度に影響する場合があります。目的に必要な範囲から始め、運用しながら取得の範囲を調整するとよいでしょう。
ログ管理のエージェントを配布する手順
準備が整ったら、いきなり全台に配布するのではなく、少数の端末で試してから範囲を広げます。業務で使うソフトウェアとの相性や、端末の動作への影響を先に確かめるためです。
少数の端末で試験導入する
最初は、情報システム部門や協力を得られる部署の端末など、数台から十数台程度にエージェントを入れて試します。業務で使うアプリケーションが問題なく動くか、端末の動作が重くならないかを確認しましょう。
あわせて、管理サーバーの画面で、決めた種類のログが正しく取得されているかを確かめます。ファイルのコピーやUSBメモリの接続を実際に試し、記録として残るかを見ておくと安心です。問題があれば、本格的な配布の前に設定を見直します。
配布ツールを使ってまとめてインストールする
台数が多い場合、1台ずつ手作業でインストールすると時間がかかり、入れ忘れも起こりやすくなります。IT資産管理ツールのソフトウェア配布機能や、Windowsのドメイン環境で使える配布の仕組みを利用すると、まとめてインストールできます。
配布は部署ごとなど段階的に進めると、問題が起きた場合の影響を抑えられます。インストールの途中で端末の再起動が必要になる製品もあるため、業務への影響が少ない時間帯を選び、対象の部署へ前もって知らせておきましょう。
インストール後に収集状況を確かめる
配布が終わったら、管理サーバーの画面で、エージェントが動いている端末の一覧を確認します。準備の段階で作った端末の一覧と照らしあわせ、入っていない端末や、ログが送られてきていない端末がないかを調べます。
ログが届いていない場合は、エージェントの停止、通信の遮断、端末の電源が長期間入っていないなど、複数の原因が考えられます。原因を一つずつ確かめ、対応した内容を記録しておくと、次に同じ状況が起きたときに役立ちます。
ITトレンドでは、最新の製品・サービスを多数比較・掲載しています。まず資料請求して、さまざまな製品の機能や特徴を比較してみてください。忙しい業務時間内でも、各社に問い合わせる手間なく、たった1回の入力（約60秒）でログ管理システムの一括資料請求が可能です。浮いた時間で、じっくりと製品を比較検討し進めましょう。
インストール型で起こりやすい課題と対策
インストール型のログ管理システムは、エージェントが正しく動き続けていることが前提です。導入後に起こりやすい課題を知っておくと、ログの取りこぼしを防ぐ対策を事前に打てます。
OSの更新後の動作確認
WindowsやmacOSの大きな更新の後に、エージェントが想定どおり動かなくなる可能性があります。提供会社が新しいOSへの対応状況を公開している場合は、更新の前に確認しておきましょう。
OSの更新を社内で一斉に適用する前に、試験用の端末で更新とエージェントの動作を確かめておくと、多くの端末で同時にログが取れなくなる事態を避けられます。エージェント自体の更新版が公開された場合も、同じ手順で確認してから配布します。
新しい端末へのインストール漏れ
入社や端末の入れ替えで新しいPCを用意した際に、エージェントを入れ忘れる場合があります。端末を準備する手順書にエージェントのインストールを含め、作業の担当者が替わっても漏れないようにしましょう。
定期的に、IT資産の台帳と管理サーバーに登録された端末の一覧を照らしあわせることも有効です。月に一度など頻度を決めて確認し、差分があれば原因を調べます。退職者の端末を回収した後に、管理サーバーの登録を整理する手順も決めておくと、一覧を正確に保てます。
社員への周知と社内規程の整備
操作ログを取得するシステムは、社員の端末の操作を記録します。導入の目的やログの扱いを社内に説明し、規程を整えておくと、社員の理解を得たうえで運用を進めやすくなります。
ログを取得する目的の周知
ログを取得する目的を、情報漏えいの防止や事故が起きた際の調査、労務管理といった具体的な形で社員に説明します。目的が伝わらないまま導入すると、監視されているという不安を招く可能性があります。
取得するログの種類と、ログを閲覧できる担当者の範囲もあわせて伝えておきましょう。閲覧できる人を限定し、閲覧した記録も残す運用にすると、ログの取り扱い自体に対する信頼にもつながります。
就業規則や情報セキュリティ規程への記載
操作ログを取得することや、その目的と利用範囲は、就業規則や情報セキュリティ規程に記載しておくと、運用の根拠を明確にできます。規程の変更が必要な場合は、人事部門や法務部門と相談しながら進めましょう。
個人番号を扱う部署などでは、取扱いの記録を残すことが社内規程で求められている場合もあります。ログの保存期間や廃棄の方法も規程で定め、運用と規程の内容がずれていないかを定期的に見直します。
対応OSと管理サーバーで比べるログ管理システム
端末に入れて操作の記録を取る製品を中心に、対応するOSや管理サーバーの置き場所に注目して一覧にまとめました。対象の端末の一覧と照らしあわせながら比較する際に役立ててください。
| 製品名 | 特徴 |
|---|---|
| LANSCOPE エンドポイントマネージャー クラウド版 | PC・スマホ・M365をクラウドで一元管理。PCの操作ログを自動取得し、最大5年分保存できる |
| Watchy | サーバー設置が不要なクラウド型。Windows PCのファイル操作やUSBへの書き込みを記録 |
| クライアント運用管理ソフトウェア SKYSEA Client View | オンプレミスとクラウドから選べる。15種類の操作ログを収集し、条件を指定して検索できる |
| MITERAS仕事可視化 | MacとWindowsに対応。PCログから勤務実態と作業内容を見える化する |
| ez-PCLogger | PCのログオン・ログオフ情報の収集に特化。オンプレミスとクラウドで提供 |
| MaLionCloud | WindowsとMacのPC操作監視に対応したクラウド型。スマホもまとめて管理できる |
| マイウォッチャー | PCとサーバーのファイル操作ログを1台で収集するセキュリティサーバー。Mac・Windows両対応 |
| LogStare Collector | エージェントレス方式で、機器やアプリケーションのログをSyslogで収集・一元管理できる |
端末への導入方法で選ぶログ管理システム
エージェントを入れる端末のOSや、ログを集める管理サーバーを社内に置くかどうかで選べるよう、導入の形が異なる製品を紹介します。試験導入の前に、対象の端末や取得したいログと照らしあわせてみてください。
LANSCOPE エンドポイントマネージャー クラウド版
- 使いやすい管理コンソールでPC・スマホ・M365を一元管理
- IT 資産管理・操作ログ管理など PC 管理に必要な機能を網羅
- Microsoft 365にアクセスするユーザーの利用状況を見える化
エムオーテックス株式会社が提供する「LANSCOPE エンドポイントマネージャー クラウド版」は、PC・スマホ・Microsoft 365をクラウドで一元管理できるIT資産管理・MDMツールです。PCの操作ログを自動で取得し、取得したログは最大5年分保存できます。管理サーバーを社内に用意する必要がないため、サーバーの保守や容量の管理を減らせます。プリンターやルーターのようにエージェントをインストールできない機器も、管理コンソールに登録して台帳で管理できます。端末の棚卸しとログ取得をまとめて進めたい企業に向いています。
Watchy
- PC1台100円〜で手軽に始められる
- ログ管理〜IT資産管理まで幅広く管理ができる
- 運用の保守点検負担が少ないクラウドサービス
株式会社スタメンが提供する「Watchy」は、サーバーの設置が不要なクラウド型のPCログ管理サービスです。対応する端末はWindowsのPCで、ファイルのダウンロードや持ち出しのログ、USBドライブへの書き込み、PCの起動状態などを把握できます。重要ファイルの動きやUSBへのダウンロードがあった際には通知が届きます。必要な機能を選んで契約するモジュール設計のため、Windowsの端末を中心に、必要なログから取得を始めたい企業の候補です。
クライアント運用管理ソフトウェア SKYSEA Client View
- 「日経コンピュータ 顧客満足度調査 2026-2027」で1位を獲得！
- 日々のログを収集し、情報漏洩リスクの素早い発見をサポート
- 特定のファイル操作などをログで確認、状況把握をご支援
Sky株式会社が提供する「クライアント運用管理ソフトウェア SKYSEA Client View」は、クライアントPCの操作履歴をログとして記録・管理するソフトウェアです。提供形態はオンプレミスとクラウドから選べ、サーバー不要で1台から導入できる「M1 Cloud Edition」も用意されています。ファイル操作や記憶媒体の使用、外部との通信状況など15種類の操作ログを収集でき、操作の種類や期間を指定して検索できます。管理サーバーを社内に置くかどうかも含めて、導入の形を比べたい企業に適しています。
MITERAS仕事可視化
- 在宅勤務などでも客観的に稼働状況を記録
- PCログオン・オフ、利用アプリ、マウス操作時間など可視化
- Mac＆Windowsへ対応で、人事・労務が使いやすいUI。
パーソルビジネスプロセスデザイン株式会社が提供する「MITERAS仕事可視化」は、PCログを取得してスタッフの勤務実態と作業内容を見える化するマネジメントツールです。MacとWindowsの両方に対応し、PCの利用開始・終了の時刻や利用アプリケーション、キーボードの打鍵回数などを記録します。申告された勤怠時間とPCの利用時間を突きあわせ、乖離があれば管理画面やメールで件数を知らせます。Macを含む端末の勤務状況を、ログで客観的に把握したい企業の候補です。
ez-PCLogger
- 在宅勤務等テレワークでの勤務状況を客観的な記録により把握！
- PC のログオン＆ログオフ情報収集に特化したシンプルなツール
- 企業規模や業界問わず、安価なライセンス体系
株式会社ニッポンダイナミックシステムズが提供する「ez-PCLogger」は、PCのログオン・ログオフ情報の収集に特化したツールです。提供形態はオンプレミスとクラウドで、クライアントのOSはWindowsに加えてmacOSにも対応しています。収集した記録をもとに、自己申告による労働時間との乖離を客観的に確認できます。取得するログをログオンとログオフの時刻に絞り、シンプルな構成で導入を進めたい企業の候補です。
MaLionCloud
- Windows、Mac、スマホを一元管理
- IT資産を見える化して、ライフサイクルを徹底管理
- 労働状況の見える化で、長時間労働・サービス残業を把握・是正
株式会社インターコムが提供する「MaLionCloud」は、PCやスマートフォンを一元管理できるクラウド型の運用管理ツールです。WindowsとMacのPC操作監視に対応し、各種操作ログの収集や操作制限、インベントリ収集を行えます。管理者はWebブラウザーを通じてどこからでも従業員のPCの利用状況を確認でき、在宅勤務や多拠点の端末もまとめて管理できます。WindowsとMacが混在する環境で、社内にサーバーを置かずにログ取得を始めたい企業に適しています。
マイウォッチャー （株式会社インテリジェントワークス）
- 1台あたり300円から1,000円の低コストで導入可能！
- IT資産管理情報を自動取得して管理台帳を作成！
- オンプレ型で社内ローカル環境でセキュアにログ管理！
LogStare Collector （株式会社LogStare）
- 専門スキル習得の必要なし！最短3分で環境構築！
- 製造・サービス・情報・官公庁を主とした4,500社超の導入実績！
- 必要な機能だけ購入可能！最低限の構成でコストを削減！
まとめ
インストール型のログ管理システムは、管理サーバーを用意し、ログを取りたいPCやサーバーにエージェントを入れて使います。対象の端末とOSを洗い出し、少数の端末で試験導入してから段階的に配布しましょう。導入後は、OSの更新や新しい端末へのインストール漏れに注意し、社員への周知と規程の整備もあわせて進めることが大切です。自社の端末環境に対応したログ管理の製品を、資料請求で比較してみてください。
