> For the complete documentation index, see [llms.txt](https://manual.dxable.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://manual.dxable.com/1password/get-started-with-1password-events-reporting-and-splunk-enterprise-or-splunk-cloud-victoria-experienc.md).
# 1PasswordEvents ReportingとSplunk EnterpriseまたはSplunk Cloud Victoria Experienceを使い始めましょう
[ヒント](https://support.1password.com/events-reporting-splunk/#appendix-determine-your-splunk-cloud-platform-experience)
[Splunk Cloud Classic Experienceを使用している場合は、 1Password Events Reportingを開始する別の方法があります。使用しているSplunk Cloudのバージョンがわからない場合は、Platform Experienceを確認してください。](https://support.1password.com/events-reporting-splunk/#appendix-determine-your-splunk-cloud-platform-experience)
1Password Businessでは、 1Password Events Reporting for Splunkアドオンを使用してアカウント アクティビティをSplunkに送信できます。サインイン試行やアイテムの使用状況などの1Passwordアクティビティに関するレポートを取得し、会社のすべてのアプリケーションとサービスを一元的に管理できます。
1PasswordEvents ReportingとSplunk を使用すると、次のことが可能になります。
* 1Passwordのデータ保持を管理する
* カスタムグラフとダッシュボードを構築する
* 特定のアクションをトリガーするカスタムアラートを設定する
* 1Passwordのイベントを他のサービスのデータと相互参照する
所有者または管理者の場合は、Events Reportingを設定できます。
開始するには、 Splunk Webにサインインし、次の手順に従ってください。
### ステップ 1: イベントの種類ごとにインデックスをCreateする
**HELP**If you want to index on main instead of creating an index for each event type, you can skip to the steps to [**set up the 1Password add-on**](https://support.1password.com/events-reporting-splunk/#step-2-set-up-the-1password-add-on).\
ヘルプ
各イベント タイプごとにインデックスをCreateするのではなく、メインでインデックスをCreateする場合は、 1Passwordアドオンを設定する手順に進んでください。
レポートを取得するイベント タイプごとに、 Splunk WebでインデックスをCreateします。複数のインデックスをCreateする場合は、これらの手順を繰り返します。
* ➀ Splunkバーの\[Settings] をクリックし、データ セクションから \[インデックス] を選択します。
* ② 「New Index」をクリックし、インデックス名を入力します。他のすべてのフィールドはデフォルト値のままにしておくことも、 Splunk EnterpriseまたはSplunk Cloud の必要に応じてカスタム値を入力することもできます。
* ③「Save」をクリックします。
### **ステップ2: 1Passwordアドオンを設定する**
[Splunkbase から1Password Events Reporting for Splunkアドオンをダウンロードします。次に、 Splunk Webにアドオンをインストールします。次に、\[今すぐセットアップ\] をクリックして、次の手順に従います。](https://splunkbase.splunk.com/app/5632/)
* ① 「Events APIトークンの生Create」をクリックします。新しいブラウザータブまたはウィンドウが開きます。
* ② 1Passwordアカウントにサインインします。
* ③ 統合のシステム名を入力するか、デフォルトの提案を使用するかして、 「Add Integration」をクリックします。
* ④ ベアラートークンの名前を入力（またはデフォルトの提案を使用）し、有効期限を選択します。
* ⑤ トークンがアクセスできるイベントタイプを選択または選択解除し、 「Tokenの発行」をクリックします。
* ⑥ Save in 1Password」をクリックし、トークンをSaveする保管庫を選択します。次に、トークンをコピーします。
* ⑦ Splunk Webで、 1Password.comからコピーしたトークンを入力し、「次へ」をクリックします。
* ⑧ 各イベントタイプに使用するインデックスを選択します。「送信」をクリックし、「完了」をクリックします。
分散型Splunk Enterpriseデプロイメントでフォワーダーを使用している場合は、フォワーダーにアドオンもインストールする必要があります。
### **ステップ3: 検索マクロをCreateする**
各イベント タイプに対してSplunk Webで検索マクロをCreateします。複数のイベント タイプに対して検索マクロをCreateする場合は、これらの手順を繰り返します。
1. Splunkバーの\[Settings]をクリックし、ナレッジ セクションから\[Advanced Search]を選択します。
2. 「Search macros」の横にある「新規追加」をクリックします。
3. Configure the destination app, name, and definition for the macro:\
**Destination app**: Choose onepassword\_events\_api from the list.\
**Name**: Enter a name for the search macro:\
マクロの宛先アプリ、名前、定義を構成します。\
宛先アプリ: リストからonepassword\_events\_apiを選択します。\
名前: 検索マクロの名前を入力します。
* 監査イベントの場合は、 1password\_audit\_events\_indexと入力します。
* アイテム使用イベントの場合は、 1password\_item\_usages\_indexと入力します。
* サインイン試行イベントの場合は、 1password\_signin\_attempts\_indexと入力します。
**定義: インデックスの定義を入力します。メインにインデックスをCreateした場合は、 index=mainと入力します。イベント タイプごとにインデックスをCreateした場合は、そのインデックスの定義を入力します。**
* * 監査イベントの場合は、 index=onepassword\_audit\_eventsと入力します。
* アイテム使用イベントの場合は、 index=onepassword\_item\_usagesと入力します。
* サインイン試行イベントの場合は、 index=onepassword\_signin\_attemptsと入力します。
1. \[Save] をクリックし、Createした検索マクロの \[共有] 列から \[権限] を選択し、\[このアプリのみ (onepassword\_events\_api)] を選択します。
2. Select the permissions for each role, then click **Save**.\
Read permission should be given to every role. Write permission should be given to the admin role and anyone else who needs it.\
各ロールの権限を選択し、\[Save] をクリックします。読み取り権限はすべての役割に付与する必要があります。書き込み権限は、管理者ロールとそれを必要とするその他のユーザーに付与する必要があります。
Splunk を使用して1Passwordアカウントのイベントを監視できるようになりました。
### **付録: Splunk Cloud Platform Experienceを決定する**
使用しているSplunk Cloud のバージョンがわからない場合は、Platform Experienceを確認してください。
エクスペリエンスがリストに表示されない場合は、バージョンを確認してください。8.1 以前を使用している場合は、Classic Experienceを使用しているため、 1PasswordEvents Reportingを開始する別の方法があります。
### 付録: 1Passwordイベントタイプのリスト
| **イベントタイプ** | インデックス名 | 説明 |
| ----------- | --------------- | ------------------------------------------------------------------------------ |
| 監査イベント | パスワード監査イベント | アカウント、保管庫、グループ、ユーザーなどに加えられた変更など、 1Passwordアカウントでチーム メンバーが実行したアクションに関する情報を返します。 |
| アイテムの使用 | パスワードアイテムの使用法 | 共有保管庫内で変更、アクセス、または使用されたアイテムに関する情報を返します。 |
| サインイン試行 | パスワードのサインイン試行回数 | サインイン試行 (Create功および失敗) に関する情報を返します。 |
### **付録: ベアラートークンの発行または取り消し**
#### **無記名トークンを発行する**
* ① 1Password.comのアカウントにサインインし、サイドバーの「統合」をクリックします。
* ② トークンを発行するEvents Reporting統合を選択し、 「Add a token」をクリックします。
* ③ ベアラートークンの名前を入力し、有効期限を選択します。トークンがアクセスできるイベントタイプを選択し、 「Tokenの発行」をクリックします。
* ④ Save in 1Password」をクリックし、トークンをSaveする保管庫を選択します。次に、 「View Integration Details」をクリックします。
#### **Revoke a bearer tokenベアラートークンを取り消す**
重要
トークンが取り消されると、 Splunk はイベントの取り込みを停止します。ダウンタイムを最小限に抑えるには、トークンを取り消す前に代わりのトークンを発行してください。
* ① 1Password.comのアカウントにサインインし、サイドバーの「統合」をクリックします。
* ② トークンを取り消すEvents Reporting統合を選択します。
* ③ Click the gear button 
next to the token you want to revoke, then click **Revoke.**\
**③取り消したいトークンの横にある歯車ボタンをクリックし、「取り消し」をクリックします。**
#### **Splunkでベアラートークンを更新する**
1Passwordでベアラートークンを発行する場合は、 Splunkでトークンを更新する必要があります。 1PasswordからトークンをCopy、次の手順に従います。
* ① Splunk Webにサインインします。
* ② Click the gear button 
next to the Apps menu in the sidebar.\
② サイドバーの「アプリ」メニューの横にある歯車ボタンをクリックします。
* ③ 1Password Events Reporting for Splunkアドオンを検索し、「アクション」列から「アプリの起動」をクリックします。
* ④ 「構成」タブをクリックし、 「Events APIトークンをすでに持っています」をクリックします。
* ⑤ 先ほどコピーしたベアラートークンを貼り付けて、「次へ」をクリックします。
* ⑥ トークンがアクセスできるイベントタイプを選択または選択解除し、各イベントタイプに使用するインデックスを選択します。
* ⑦「送信」をクリックし、「完了」をクリックします。
### **ヘルプを受ける**
トークンがアクセスできるイベント タイプを変更するには、新しいトークンを発行し、 Splunkでトークンを更新します。
Events Reportingに関するサポートを受けたり、フィードバックを共有したりするには、 1Password Businessチームにお問い合わせください。
### **もっと詳しく知る**
* [1PasswordEvents ReportingとSplunk Cloud Classic Experienceを使い始める](https://support.1password.com/events-reporting-splunk-classic/)
* [1Password Events APIリファレンス](https://developer.1password.com/docs/events-api/reference/)
* [1PasswordについてEvents Reporting](https://support.1password.com/events-reporting-security/)
* [1Password CLIリファレンス](https://developer.1password.com/docs/cli/reference/)