(非推奨)テレメトリ構成の作成

Jamf Protect ドキュメント
Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
重要：

Jamf の macOS 用テレメトリの最初のバージョンは非推奨となり、次のJamf Protectのリリースから削除されます。Jamf は、最新バージョンの macOS 用テレメトリ機能の使用を推奨しています。macOS 用テレメトリの最新バージョンについては、以下を参照してください。

テレメトリ構成を作成して、Jamf Protect が収集するテレメトリデータを制御できます。

  1. Jamf Protect で、テレメトリ をクリックします。
  2. テレメトリを作成 をクリックします。
  3. 名称 (Name) フィールドに、テレメトリ構成の名前を入力します。
  4. (オプション) パフォーマンスメトリクスを有効にして、プロセスと App によるシステムリソースの使用に関する情報を含めるようにします。
    注：

    パフォーマンスメトリックには、com.jamf.protect.security-extension プロセスが常に含まれます。

  5. テレメトリログレベルからレベルを選択します。

    この設定は、Jamf Protect がコンピュータで収集し、セキュリティ情報とイベント管理 (SIEM) ソリューションに送信するテレメトリデータの量を定義します。

    ベストプラクティス：

    Jamf は、ほとんどのコンピュータに対してレベル 1 を推奨しています。

  6. (オプション) 詳細ログをアクティブ化チェックボックスを選択して、管理と管理外の両方のアクティビティからログデータを収集します。

    選択を解除すると、Jamf Protect は管理アクティビティからのログデータのみを収集します。

    注：

    テレメトリログは、詳細ログをアクティブ化が有効であるかどうかにかかわらず、デフォルトでは潜在的に疑わしいアクティビティからのデータを報告します。

  7. (オプション) 特定の診断ファイルとクラッシュログファイルの収集を有効にするには、診断ファイルとクラッシュファイルの収集 (Collect Diagnostic and Crash Files) を選択します。

    最初にこの機能を有効にすると、Jamf Protect はすぐに各 App から1つのレポートを収集します。次に、Apple エンドポイントセキュリティフレームワークを使用して、App から SIEM への新しいファイルを継続的に監視します。

    診断ファイルとクラッシュファイルの収集の詳細については、テレメトリ診断とクラッシュファイルの収集を参照してください。

    注：

    macOS 13より前のバージョンでは、新しい診断ファイルとクラッシュファイルが10分ごとに監視されます。

  8. (オプション) シンプルなログファイルの収集フィールドで、コンピュータから収集するログファイルへのファイルパスをさらに追加します。

    複数のログファイルを追加できます。テレメトリが最初に有効になると、Jamf Protect は指定されたすべてのログファイルを収集してから、ログファイル内の新しい行を1分ごとに SIEM に継続的にストリームします。

  9. 保存 をクリックします。
テレメトリ構成は、Jamf Protect プランを介して展開するために使用できます。

コンピュータでテレメトリデータが収集される場所を構成するには、Action 構成を構成します。

展開用の Plan にテレメトリ構成を追加するには、Plans ページに移動し、Plan を作成または編集してから、テレメトリポップアップメニューからテレメトリ構成を選択します。