Log360 ナレッジベース

本ナレッジでは、ビルド13025未満のLog360と統合しているADAudit Plusを「ビルド8710以降」にアップグレードする場合の注意点をご案内します。

概要

ビルド13025未満のLog360と統合しているADAudit Plusをビルド8710以降にアップグレードした場合、特定の操作（デバイスの追加や削除、無効化など）を実施した際に、Log360によるADAudit PlusとEventLog Analyzer間のデバイス同期およびライセンス同期に関する問題が発生します。

発生する問題は、Log360をビルド13025以降にアップグレードすることで、すべて解消します。ただし、2026年8月現在、日本法人ではビルド13025以降のLog360は未リリースであるため、ADAudit Plusをビルド8710以降にアップグレード後は問題発生の回避のために以下の回避策を実施してください。

回避策

• メンバーサーバーを追加する際は「ADAudit Plus」から追加する
• メンバーサーバーを削除する際は「EventLog Analyzer から装置とすべての関連データを削除します」オプションを有効化した状態で「ADAudit Plus」から削除する
  ※「EventLog Analyzer から装置とすべての関連データを削除します」オプションは、ADAudit Plusからデバイスを削除する際に表示されます。
  
• ワークステーションを追加する際は「EventLog Analyzer」から追加する
• 「ADAudit Plus」に追加されたワークステーションは無効化しない
• 「ワークステーションログ管理 オプション」をご契約の場合、製品にライセンスを適用する前に弊社サポートまでご連絡ください。

問題の詳細と回避策

• メンバーサーバーの追加に関する問題
• メンバーサーバーの削除に関する問題
• ワークステーションの追加に関する問題
• ワークステーションの有効化に関する問題
• ライセンス適用時に発生する問題
• 同期デバイス数の表示に関する問題

メンバーサーバーの追加に関する問題

問題の詳細

本来、EventLog AnalyzerまたはADAudit Plusにメンバーサーバーを追加した場合、Log360の同期機能により両製品にデバイス（メンバーサーバー）が追加されます。デバイス追加時には、ADAudit Plus側の「Windows Server監査（メンバーサーバー数）」ライセンスが消費され、EventLog Analyzer側のデバイスが同期（継承）デバイスとして認識されることで、EventLog Analyzerの「Windowsサーバー数」の「ADAudit Plusと同期済みのデバイス」列に消費ライセンスが反映されます。ただし、EventLog Analyzerからメンバーサーバーを追加した場合、同期機能によりADAudit Plusにもデバイスは自動的に追加されますが、EventLog Analyzer側のデバイスが同期（継承）デバイスとして認識されず、ADAudit Plusの「Windows Server監査（メンバーサーバー数）」とEventLog Analyzerの「Windowsサーバー数」の「使用中」列に消費ライセンスが反映されます。

回避策

• メンバーサーバーを追加する際は「ADAudit Plus」から追加する

EventLog AnalyzerではなくADAudit Plusからメンバーサーバーを追加した場合、デバイスがEventLog Analyzerに同期デバイスとして追加され、ライセンス消費も適切に行われます。

メンバーサーバーの削除に関する問題

問題の詳細

メンバーサーバーの追加に関する問題が発生している状態（EventLog Analyzer側のメンバーサーバーが同期デバイスとして認識されておらず、EventLog Analyzer側のライセンスが適切に反映されていない状態）でEventLog Analyzerからメンバーサーバーを削除すると、Log360の同期機能によりADAudit Plusからもデバイスは削除されますが、ADAudit Plusの消費ライセンスは減少しません。
※EventLog Analyzerの消費ライセンス（「Windowsサーバー数」の「使用中」列に反映されたライセンス）は適切に減少します。

回避策

• メンバーサーバーを削除する際は「EventLog Analyzer から装置とすべての関連データを削除します」オプションを有効化した状態で「ADAudit Plus」から削除する

「EventLog Analyzer から装置とすべての関連データを削除します」オプションを有効化した状態でADAudit Plusからメンバーサーバーを削除すると、両製品からデバイスが削除され、消費ライセンスも適切に減少します。

ワークステーションの追加に関する問題

問題の詳細

ADAudit Plusをビルド8710へアップグレード後は、ライセンス同期の問題によりEventLog Analyzer側に反映されたワークステーションのライセンス情報（ワークステーションログ管理 オプション）をADAudit Plusが取得できません。そのため、ライセンスが適用されていることをADAudit Plusが認識できず、ADAudit Plusからワークステーションを追加した場合、ADAudit Plusにデバイスが無効化された状態で追加されます。
※ADAudit Plusからワークステーションを追加した場合でも、Log360の同期機能により、EventLog Analyzer側には該当デバイスが有効化された状態で追加されます。

回避策

• ワークステーションを追加する際は「EventLog Analyzer」から追加する

EventLog Analyzerからワークステーションを追加した場合は、デバイスが有効化状態でADAudit Plusに追加されるため、ライセンス消費も適切に行われ、両製品での監査が可能になります。

ワークステーション関する補足情報

• ワークステーションの削除に関しては、ADAudit PlusまたはEventLog Analyzerのどちらの製品から行っても問題ありません。ただし、ADAudit Plusから削除する場合は「EventLog Analyzer から装置とすべての関連データを削除します」をオプションを有効化した状態で削除する必要があります。「EventLog Analyzer から装置とすべての関連データを削除します」オプションを有効化しなかった場合、EventLog Analyzer側にデバイスが残るため、後から手動で削除する必要があります。
• ビルド8710より、EventLog Analyzerと同期されているワークステーションに表示されていた同期アイコン（PCアイコン）が廃止になりました。したがいまして、ADAudit Plusを8710へアップグレード後は、ADAudit Plus側のワークステーションに表示されていたアイコン（PCアイコン）は表示されなくなります。

ワークステーションの有効化に関する問題

問題の詳細

ADAudit Plusをビルド8710へアップグレード後、ADAudit Plusで有効化されているワークステーションを一度無効化すると、再度有効化することができなくなります。

回避策

• ADAudit Plusに追加されたワークステーションは無効化しない

ライセンス適用時に発生する問題

問題の詳細

ADAudit Plusをビルド8710にアップグレード後、製品にライセンス（年間ライセンスやAMSライセンス）を適用した場合、ADAudit Plusでワークステーションが自動的に無効化されます。ワークステーションの有効化に関する問題に記載のとおり、ワークステーションは一度無効化されると再度有効化することができません。

回避策

本問題の回避策は個別にご案内させていただくため、ライセンス適用前に弊社サポートまでお問い合わせください。

同期デバイス数の表示に関する問題

問題の詳細

ADAudit Plusのビルド8710以降で、ライセンス情報画面にEventLog Analyzerと同期されているメンバーサーバーおよびワークステーションの数を表示するツールチップが追加されましたが、ツールチップには同期デバイスの数は正しく表示されません。

回避策

同期デバイス数を確認したい場合は、EventLog AnalyzerまたはADAudit Plusのライセンス画面にて以下の値をご確認ください。

• メンバーサーバーの同期デバイス数：EventLog Analyzerのライセンス詳細画面の「Windowsサーバー数」（「ADAudit Plusと同期済みのデバイス」列）
• ワークステーションの同期デバイス数：ADAudit Plusのライセンス情報画面の「ワークステーション監査」（「使用中」列）

お問い合わせ

本件に関して、ご不明点等ございましたら弊社サポートまでお問い合わせください。

以上です。