> For the complete documentation index, see [llms.txt](https://manual.dxable.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://manual.dxable.com/1password/get-started-with-1password-events-reporting-and-splunk-cloud-classic-experience.md).
# 1Password Events ReportingとSplunk Cloud Classic Experienceを使う
1Password Events Reporting for Splunkアドオンを使用して、1PasswordアカウントのアクティビティーをSplunkに送信する方法を紹介します。
ヒント\
Splunk EnterpriseまたはSplunk Cloud Victoria Experienceを使用している場合は、[1Password Events Reportingを開始する方法が異なります。使用しているSplunk Cloudのバージョンが分からない場合は、Platform Experienceを確認してください。](https://support.1password.com/events-reporting-splunk-classic/#appendix-determine-your-splunk-cloud-platform-experience)
1Password Businessでは、1Password Events Reporting for Splunkアドオンを使用してアカウントアクティビティーをSplunkに送信できます。サインイン試行やアイテムの使用状況などの1Passwordアクティビティーに関するレポートを取得し、会社の全てのアプリケーションとサービスを一元的に管理できます。
1Password Events ReportingとSplunkを使用すると、次のことが可能になります。
* 1Passwordのデータ保持を管理する
* カスタムグラフとダッシュボードを構築する
* 特定のアクションをトリガーするカスタムアラートを設定する
* 1Passwordのイベントを他のサービスのデータと相互参照する
所有者または管理者の場合は、Events Reportingを設定できます。
Splunk Cloud Classic Experienceで1Password Events Reporting for Splunkアドオンを使用するには、Inputs Data Manager（IDM）も必要です。IDMをお持ちでない場合は、Splunkサポートに連絡してプロビジョニングを依頼してください。
| 
| 
| 
|
| ----------------------------------------------------- | -------------------------------------------------------- | ----------------------------------------------------- |
| インデックスをCreateする | 1Passwordアドオンを設定する | サーチマクロをCreateする |
### **ステップ1：イベントの種類ごとにインデックスをCreateする**
ヘルプ[
](https://support.1password.com/events-reporting-splunk-classic/#step-2-set-up-the-1password-add-on)\
各イベントタイプごとにインデックスをCreateするのではなく、メインでインデックスをCreateする場合は、[1Passwordアドオンを設定する手順に進んでください。](https://support.1password.com/events-reporting-splunk-classic/#step-2-set-up-the-1password-add-on)
Splunk Web にサインインし、レポートを取得するイベントタイプごとに[インデックスをCreate](https://docs.splunk.com/Documentation/SplunkCloud/latest/Admin/ManageIndexes#Create_a_Splunk_Cloud_Platform_events_index)します。複数のインデックスをCreateする場合は、これらの手順を繰り返します。
1. Splunkバーの［Settings］をクリックし、データセクションから［Indexes］を選択します。
2. ［New Index］をクリックし、インデックス名を入力します。他の全てのフィールドはデフォルト値のままにすることも、必要に応じてカスタム値を入力することもできます。
3. ［Save］をクリックします。
###
### **ステップ2：1Passwordアドオンを設定する**
#### **アドオンをインストールするには、 Splunkのサポートにお問い合わせください**
1Password Events Reporting for Splunkアドオンを設定する前に、SplunkサーチヘッドとIDMにインストールする必要があります。Splunk Splunk Cloud Classic Experienceはセルフサービスインストールをサポートしていないため、Splunkサポートに連絡してアドオンをインストールしてもらう必要があります。
1. [Splunk.comのアカウントにサインインします。](https://login.splunk.com/)
2. ［Support］メニューをクリックし、［Support Portal］を選択します。
3. サイドバーの［Submit a Case］をクリックし、［Cloud App/Add-on Requests］を選択して、必要な全てのフィールドに入力します。\
Cloud Maintenance Request： Installを選択します。\
App or Add-on：“1Password Events Reporting for Splunk add-on”と入力します。\
Select Cloud Stack：クラウドスタックを選択します。\
Expected Install Location: SearchheadとInputs Data Manager の両方を選択します。\
Description：インストールに必要な詳細を追加します。以下の内容を必ず含めてください。\
• サーチヘッドで設定フラグと入力を無効にする必要があります。isConfiguredフラグをtrueに設定するようにリクエストしてください。\
• 1Passwordイベントタイプ用に独自のインデックスをCreateした場合は、IDM にアドオンをインストールした後、 Splunkサポートにインデックス設定の同期を依頼してください。
Splunkサポートが1Passwordアドオンをインストールし、インデックスを同期したら、設定を完了できます。
**アドオンを設定してそれをお使いの1Passwordアカウントに接続します**
\
IDM のSplunk Webにサインインします。サイドバーのアプリメニューの横にある歯車ボタン
をクリックし、 1Password Events Reporting for Splunkアドオンを検索します。Actions列から［Set up］をクリックし、次の手順に従います。
* ① ［Generate an Events API token］をクリックします。新しいブラウザータブまたはウィンドウが開きます。
* ② 1Passwordアカウントにサインインします。
* ③ インテグレーション対象のシステム名を入力するか、デフォルトの提案を使用するかして、 「Add Integration」をクリックします。
* ④ ベアラートークンの名前を入力（またはデフォルトの提案を使用）し、有効期限を選択します。
* ⑤ トークンがアクセスできるイベントタイプを選択または選択解除し、［Isssue Token］をクリックします。
* ⑥［Save in 1Password］をクリックし、トークンをSaveする保管庫を選択します。次に、トークンをコピーします。
* ⑦ あなたのIDMのSplunk Webで、 1Password.comからコピーしたトークンを入力し、［Next］をクリックします。
* ⑧ 各イベントタイプに使用するインデックスを選択します。［Submit］をクリックし、［Finish］をクリックします。
###
### **ステップ3：サーチマクロをCreateする**
あなたのサーチヘッドのSplunk Webにサインインして、各イベントタイプのサーチマクロをCreateします。複数のイベントタイプのサーチマクロをCreateする場合は、これらの手順を繰り返します。
* ① Splunkバーの［Settings］をクリックし、Knowledgeセクションから［Advanced Search］を選択します。
* ②「Search macros」の横にある［Add new］をクリックします。
* ③ Configure the destination app, name, and definition for the macro:\
**Destination app**: Choose onepassword\_events\_api from the list.\
**Name**: Enter a name for the search macro:\
③ マクロのSave先アプリ、名前、定義を設定します。
* Destination app：リストからonepassword\_events\_apiを選択します。\
Name：サーチマクロの名前を入力します。
* 監査イベントの場合は、 1password\_audit\_events\_indexと入力します。
* アイテム使用イベントの場合は、 1password\_item\_usages\_indexと入力します。
* サインイン試行イベントの場合は、 1password\_signin\_attempts\_indexと入力します。
* Definition：インデックスの定義を入力します。「main」にインデックスをCreateした場合は、「index=main」と入力します。イベントタイプごとにインデックスをCreateした場合は、そのインデックスの定義を入力します。
* 監査イベントの場合は、 index=onepassword\_audit\_eventsと入力します。
* アイテム使用イベントの場合は、 index=onepassword\_item\_usagesと入力します。
* サインイン試行イベントの場合は、 index=onepassword\_signin\_attemptsと入力します。
* ④［Save］をクリックし、CreateしたサーチマクロのSharing列から［Paemissions］を選択し、［This app only (onepassword\_events\_api)］を選択します。
* ⑤ 各ロールの権限を選択し、［Save］をクリックします。
* 読み取り権限は全てのロールに付与する必要があります。書き込み権限は、管理者の役割とそれを必要とするその他の全ユーザーに付与する必要があります。
全ての検索は、IDMではなくサーチヘッドで実行する必要があります。\
Splunkを使用して1Passwordアカウントのイベントを監視できるようになりました。
### **付録：あなたのSplunk Cloud Platform Experienceを決定する**
### **付録：1Passwordイベントタイプのリスト**
| イベントタイプ | インデックス名 | 説明 |
| ------------- | ----------------------------- | ---------------------------------------------------------------------------- |
| **監査イベント** | onepassword\_audit\_events | アカウント、保管庫、グループ、ユーザーなどに加えられた変更など、1Passwordアカウントでチームメンバーが実行したアクションに関する情報を返します。 |
| **アイテムの使用** | onepassword\_item\_usages | 共有保管庫内で変更、アクセス、または使用されたアイテムに関する情報を返します。 |
| **サインイン試行回数** | onepassword\_signin\_attempts | サインイン試行（Create功および失敗）に関する情報を返します。 |
###
### **付録：ベアラートークンの発行または取り消し**
#### **ベアラートークンを発行する**
* ① 1Password.comのアカウントに[サインイン](https://start.1password.com/signin)し、サイドバーの［[Integarations](https://start.1password.com/integrations/active)］をクリックします。
* ② トークンを発行するEvents Reporting統合を選択し、［Add a token］をクリックします。
* ③ ベアラートークンの名前を入力し、有効期限を選択します。トークンがアクセスできるイベントタイプを選択し、［Issue Token］をクリックします。
* ④［Save in 1Password］をクリックし、トークンをSaveする保管庫を選択します。次に、 ［View Integration Details］をクリックします。
#### **ベアラートークンを取り消す（Revokeする）**
**重要**
トークンが取り消されると、 Splunkはイベントの取り込みを停止します。ダウンタイムを最小限に抑えるには、トークンを取り消す前に代わりのトークンを発行してください。
* ① 1Password.comのアカウントにサインインし、サイドバーの「統合」をクリックします。
* ② トークンを取り消すEvents Reporting統合を選択します。\
③取り消したいトークンの横にある歯車ボタン
をクリックし、［Revoke］をクリックします。
#### **Splunkでベアラートークンを更新する**
1Passwordで[ベアラートークンを発行する](https://support.1password.com/events-reporting-splunk-classic/#issue-a-bearer-token)場合は、Splunkでトークンを更新する必要があります。1Passwordからトークンをコピーしておき、以下の手順に従います。
* ① Splunk Webでアカウントにサインインします。\
② サイドバーの「Apps」メニューの横にある歯車ボタン
をクリックします。\
③ 1Password Events Reporting for Splunkアドオンを検索し、Actions列から［Launch app］をクリックします。\
④ 「Configurations」タブをクリックし、［I already have my Events API token］をクリックします。\
⑤ 先ほどコピーしたベアラートークンを貼り付けて、［Next］をクリックします。\
⑥ トークンがアクセスできるイベントタイプを選択または選択解除し、各イベントタイプに使用するインデックスを選択します。\
⑦［Submit］をクリックし、［Finish］をクリックします。
### **ヘルプを受ける**
トークンがアクセスできるイベント タイプを変更するには、[新しいトークンを発行](https://support.1password.com/events-reporting-splunk-classic/#appendix-issue-or-revoke-bearer-tokens)し、 [Splunkでトークンを更新](https://support.1password.com/events-reporting-splunk-classic/#update-a-bearer-token-in-splunk)します。
Events Reportingに関するサポートを受けたり、フィードバックを共有したりするには、 1Password Businessチーム（）にお問い合わせください。
### もっと詳しく知るには
* [1Password Events ReportingとSplunk EnterpriseまたはSplunk Cloud Victoria Experienceを使い始めましょう](https://support.1password.com/events-reporting-splunk/)
* [1Password Events APIリファレンス](https://developer.1password.com/docs/events-api/reference/)
* [1PasswordについてEvents Reporting](https://support.1password.com/events-reporting-security/)
* [1Password CLIリファレンス](https://developer.1password.com/docs/cli/reference/)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://manual.dxable.com/1password/get-started-with-1password-events-reporting-and-splunk-cloud-classic-experience.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.