PC操作ログの確認方法とは？注意点とツールの選び方も解説 

PC操作ログは、「いつ・誰が・どのPCで・何をしたか」を記録するものです。業務で使用するPCから取得する各種ログは、その内容を解析することで、さまざまなことに活用できます。

PCログの取得目的は主に以下です。

労働基準法の改正により、企業には従業員の労働時間を客観的に把握する義務が課せられています。PCログによる利用時間の記録は、自己申告制で発生しがちな過少申告やサービス残業を防ぐための強力な証拠となります。テレワーク下でも稼働実態を可視化することで、過剰な長時間勤務や深夜・休日労働の抑制、ひいては健康経営の実現につながります。

厚生労働省の賃金不払残業の解消のための取組事例の中でもPCログの調査によって不払い残業を是正した事例もあり、有効な手段となります。　

賃金不払残業の解消のための取組事例

PCの利用時間をログで把握し、従業員の勤怠報告と突き合わせれば、正確な勤務時間を割り出すことができます。さらに、PCログ解析ツールに外部の勤怠報告ツールとの連携機能があれば、乖離チェックが簡単・確実に行え、労務管理者の業務を大きく効率化できるでしょう。

また、情報システム部門の管理者にとっても、PCログは有用です。どのようなソフトウェアを利用していたか、どのような作業を行ったかがわかるため、ファイルの紛失やPCの不調といったトラブルが起きた際に原因を探る手掛かりとなり、迅速な解決につながります。

2020年に独立行政法人情報処理推進機構（IPA）が行った「企業における営業秘密管理に関する実態調査 2020」によると、発覚した企業の情報漏洩事案のうち、漏洩ルートの7割以上が中途退職者や現職従業員といった内部からの漏洩でした。
悪意のある漏洩ばかりではありませんが、サイバー攻撃や外部者の立ち入りなど、外部からの漏洩と比較すると飛び抜けて大きな割合です。

※独立行政法人情報処理推進機構「企業における営業秘密管理に関する実態調査 2020 調査実施報告書」（2021年3月）

PCログを確認すると、時間軸で利用したアプリケーションやアクセスしたファイル、URLなどをチェックでき、いつ、どこで不正が行われたかを明らかにできます。
また、アクセス権のない端末が機密情報にアクセスした履歴、スマートフォンやUSBなどとの接続履歴、不自然な深夜残業や休日出勤の記録などもわかるため、情報漏洩を未然に防ぐためにも役立つでしょう。

PCログの取得と管理は、それ自体がセキュリティ対策となる側面があります。PCログが記録されていることをスタッフが認識することで、セキュリティへの意識向上が期待できるでしょう。
また、特定のファイルへのアクセスや操作に対してIP制限を設けたり、ひとつのIDで複数システムにアクセスできるシングルサインオン（SSO）を併用したりすれば、IDやパスワードの管理が容易になります。同時に、なりすましによる不正侵入のリスクを大きく抑制することにもつながります。

内部統制とは、企業が業務の透明性を保ち、不正やミスを予防・発見するための仕組みを作り、運用することです。信頼性や価値の向上、取引の円滑化などに役立ち、企業の効率的な運営のためにも、成長を続けていくためにも内部統制は重要です。上場企業においては、内部統制が機能しているかを経営者が評価し、結果を開示する内部統制報告書の提出が法律で義務付けられています。

IPOを目指している場合は下記記事もご覧ください。
IPOを目指すにあたって人事・労務面で気を付けるべき点は？

内部統制の実現のためにさまざまな要素がありますが、そのひとつにあるのが「モニタリング」です。これは、内部統制が正しく運用されているか監視することを指しますが、日常業務をすべて監視することはできません。そこで役立つのがPCログです。共有フォルダへのアクセス状況や端末の稼働状況などを常に管理でき、万が一問題が発生したときの原因究明にも役立てられます。

PCログは、勤務時間の客観的な記録として極めて有効です。自己申告による勤怠打刻とPCの稼働ログを照合することで、サービス残業や過少申告を早期に発見できます。ログとの乖離が見られる場合には、単に是正を求めるだけでなく、現場の負荷状況をヒアリングするなど、実態に即した勤怠管理の運用を行うことが重要です。

PCログの取得と管理は、さまざまな目的のために行われますが、実際にどのようなデータが有用なログとして取得されるのでしょうか。解析ツールなどで使われる、PCログの種類をご紹介します。

操作ログは、PCで行った操作やサーバへのアクセス履歴などを指します。PCの起動からシャットダウン、ネットワーク接続、ファイルの閲覧や編集、ソフトウェアのインストールやアプリケーションの起動などの操作履歴が、操作ログとして記録されます。キーボードの打鍵回数や、マウスのクリック回数なども操作ログとして取得する場合もあります。テレワーク中の稼働状況などを把握するために、よく使用されるのが操作ログです。

通信ログは、PCとサーバ間の通信内容を記録するログです。PCとシステムサーバやファイルサーバ間の送受信の内容やIPアドレス、通信時間などが記録されています。

認証ログは、PCからネットワークやシステムにログインした履歴を指し、誰が、いつ、どのPCからログインしたかを記録します。ログインしようとしたエラーも記録されています。

イベントログはシステム内で起こった出来事の履歴です。アプリケーションの動作や異常を記録するアプリケーションログ、マルウェアの侵入検知・防止などの動きを記録するセキュリティログ、システムの動作を記録するシステムログなどに分かれています。

システムやアプリなどの管理画面で設定を変更した際に残されるログが、設定変更ログです。管理者の権限変更や管理者の使用するPCの変更などが記録されます。管理者権限の設定変更は、セキュリティ上で大きな意味があるため、万が一不正があった場合に役立つログです。

エラーログは、PCやシステム、アプリなどでエラーが発生した際に記録されるログです。不具合が起きた際にエラーログを確認することで、原因を探ります。

PCログを確認する方法は、主に3つあります。それぞれに一長一短がありますから、何を優先させるのかを明確にしておき、その上でどの方法を選ぶかを決めることが重要です。

Windows OSには「イベントビューアー」という標準ツールが備わっており、システムやアプリケーションの動作状況を記録したログを閲覧できます。追加費用なしで詳細なログを確認できる一方で、専門的な知識がないとデータの意味を解釈しにくいという側面もあります。具体的な取得の方法は、下記のとおりです。

Windowsでのログ確認方法
「スタート」 ボタンをクリックし、検索窓に「eventvwr」と入力します。現れた「イベントビューアー」のアプリをクリックして起動したら、「Windows ログ」をダブルクリックして開き、目的のログを選んでください。
「システム」を選択すると、OSの起動のログが見られます。取得する場合は、「システム」を右クリックして「すべてのイベントに名前をつけて保存」を選び、任意の名前をつけて保存場所を指定してください。その際「このログを別のコンピューターで正しく表示できるようにするには、表示情報が必要な場合があります。」というアラートが出たら、「表示情報なし」を選び、「OK」すれば完了です。
「システム」ではなく「Application」を選べばアプリに関するログ、「セキュリティ」を選べばセキュリティに関するログが取得できます。

Macでのログ取得方法
「コンソール」のアプリケーションをクリックして起動します。サイドバーにログを記録している端末が表示されているので選択し、ツールバーの「開始」をクリックしてください。ウインドウにログメッセージが表示され、ログが確認できます。より詳細に表示したい場合は、「詳細」をクリックして取得したいログを選択してください。
ログの種類を絞り込みたい場合は、「コンソール」を起動したら、サイドバーのログの種類の一覧から確認したいログを選択します。操作内容が知りたい場合は「ログレポート」です。
ログは「～/Library/Logs/」「/Library/Logs/」に保存されているので、直接アクセスして確認することも可能です。

PCログ管理ツールの選び方を知りたい方はこちらの記事もご覧ください。

対象のPCにログ解析ツールをインストールしておけば、企業全体のPCログを取得し、一括管理が可能です。取得したログを目的に応じて解析し、各スタッフのPC操作を正確に把握できます。ある程度の導入コストはかかりますが、PCログの取得や解析の手間は減らせるでしょう。
資産管理ツールや入退室管理システムで代用するケースも見られますが、これらのツールはそもそも、労働時間管理や不正調査のために作られたものではありません。手順が煩雑であったり、正確さを欠いたりすることもありますから、目的に合ったツールを選ぶことが重要です。

何らかの不正が行われたと推測され、詳細かつ確実なPCログ調査の必要がある場合には、「フォレンジック調査」を依頼する方法があります。フォレンジック調査は法的証拠を見つけるための調査・解析を行うことを指し、インシデントの段階でも対応は可能です。わずかな痕跡から不正な操作を見つけ、消去あるいは削除されたデータの復元・解析も手掛けます。
ただし、規模が大きく、大きなコストがかかるのが難点です。

PCログの取得と管理にあたっては、その前提となる条件や、取り扱いについてのルールを決めておく必要があります。これらは、ログを有効活用するだけでなく、二次的なインシデントを防ぐ意味もありますからくれぐれも注意し、万全の体制で臨むことが大切です。

すべてのPCでシステムの時刻を一致させておくのは、PCログを管理するために第一の必要条件です。わずかでも時刻設定がずれていると、複数のシステム間での分析が正確さを欠いてしまいます。
時刻同期にはNTP（Network Time Protocol）が広く用いられますが、常に正しく動作しているかどうか、定期的にチェックしましょう。

取得したログは各PCではなく、管理用システムなどを別途立ち上げて、そこで保管することが望ましいでしょう。改ざんなどの不正からログを守ることができます。
また、蓄積されたログは定期的に外部メディアに記録するなど、確実なバックアップ体制も必要です。

PCの操作ログは解析対象であると同時に、重要な情報が多く含まれるデータでもあります。個人情報や企業の機密情報、社外秘などが、そのまま残されていることを認識し、慎重に扱ってください。
社外の調査会社に依頼する場合や外部に持ち出す必要がある場合は、秘密保持契約の締結やデータを暗号化するなど、秘密保持に万全を期する必要があります。

ログの取得は、就業規則への明記や事前の社内周知を十分に行った上で実施する必要があります。目的を隠して監視を行うと、従業員のモチベーション低下やプライバシー侵害の訴えにつながるリスクがあります。「セキュリティを守るため」「適正な評価を行うため」といった導入目的を明確に伝え、合意形成を図ることが重要です。

PC監視ツールはたくさんの種類があり、どれを選ぶべきか迷うかもしれません。自社に合ったツールを選ぶため、価格のほかにもチェックしておきたいことをご紹介します。

PCログ監視ツールを導入するまでに、どれだけの手順があるか確認しておくといいでしょう。PCログ監視ツールのための環境の整備やインストール後の初期設定、バージョンアップがあった場合の更新作業などは、自社で行わなくてはならない場合があります。こういった作業にどのくらい手間がかかるか、サポートを受けられるかは、ツールを選ぶ前に確認しておきたいポイントです。
迷った場合は、導入が簡単でサーバ管理やメンテナンスの必要がない、クラウド型のPCログ監視ツールをおすすめします。

PCログ監視ツールが、サーバやデータベースにインストールして監視する「エージェント方式」か、ネットワーク経由で遠隔監視する「エージェントレス方式」か、確認しておきましょう。
エージェント方式はより詳細なログが確認できますが、サーバやデータベースに負荷がかかりやすいという注意点があります。エージェントレス方式は、サーバやデータベースの負荷が小さく比較的安価ですが、詳細なログの確認は難しいかもしれません。中には、エージェント方式・エージェントレス方式のどちらも採用した「ハイブリッド方式」もあります。

ツールを導入する場合は、何のためにPCログを取得したいのかを考えることが重要です。稼働実態の把握なのか、セキュリティ対策なのかでは、必要な機能が異なるでしょう。
監視したい対象のログが、そのツールで取得できるかも確認が必要です。大抵のPCログ監視ツールは、PCのログや、サーバ・ネットワークのログは確認できます。「ファイルの操作も確認したい」「USBのアクセスログも知りたい」など、個別の要件がある場合は、PC監視ツールにそういった機能があるかチェックしてください。

導入目的に応じて、重視すべき機能は異なります。IT資産管理が主ならライセンス管理やデバイス制御、セキュリティ対策ならアラート通知や操作禁止機能、業務可視化なら分析レポートやグラフ表示機能の充実度を確認しましょう。自社の優先順位を明確にすることで、過不足のないツール選定が可能になります。

ツールの管理画面が直感的であるか、分析レポートが自動生成されるかなど、現場担当者の負担を考慮した使いやすさを確認しましょう。また、トラブル発生時の対応速度や運用支援の有無など、導入後のサポート体制が充実しているかも、長期的な運用を成功させるための重要なポイントです。

MITERAS仕事可視化の活用事例はこちら

PCログ監視ツールの選び方がわかっても、実際にはどのようなツールがあるかわからないという人もいるでしょう。ここでは、おすすめのPCログ監視ツールをご紹介します。

MITERAS仕事可視化は、PCログと自己申告の勤務時間を突き合わせ、勤務実態を把握できます。ソフトウェアの利用状況やキーボード操作からPCの利用状況を分析し、従業員の業務内容を可視化します。カレンダーとの連携機能を利用すれば、予定と実際の仕事を見比べることも可能です。リモートワーク中の従業員の労務管理に役立てられるでしょう。

MITERAS仕事可視化の導入事例インタビューはこちら

画像出展元：https://logstorage.com/

画像出展元：https://www.skyseaclientview.net/

画像出展元：https://www.mylogstar.net/

MylogStarは、端末を操作するクライアント側のログ収集と分析を、高性能で行えるツールです。1台のスタンドアローンPCから3万台のクライアントPCを超えるエンタープライズシステムまで、規模やコストに合わせた運用が可能です。ファイルサーバに特化したツールとデスクトップ側に特化したツールに分かれており、自社の運用に合わせて選択できます。

画像出展元：https://x-mon.jp/

X-MONは、サーバやクラウド、ネットワーク機器を監視するツールで、ハードウェアやメモリの状態などの監視ができます。オープンソースソフトウェア（Nagios、RRDtool）をベースに自社開発されたため、導入コストが低めです。アラートの通知が数種類あるため、イレギュラーな出来事が起きたときに瞬時に察知し、対応することができるでしょう。

画像出展元：https://www.comradesol.com/loooc/

LOOOCは、IT資産管理・情報漏洩対策のためのツールで、画面キャプチャ機能とキーログ機能により、業務に関係のないウェブサイト閲覧や、外部への情報漏洩の防止に役立ちます。専用サーバは不要で、インストールするだけで簡単に利用可能。取得したログは半年間保存可能で、オプションを利用すればさらに期間を延長することも可能です。

画像出展元：https://www.lrm.jp/seculog/

セキュログは、クラウド型PCログ管理サービスです。ハードとソフトの両方の管理が可能で、インターネット接続できる環境であれば、遠隔でもログを取得できます。4種類のPC操作ログ取得と、3種類のセキュリティアラーム機能、IT資産管理機能を備えており、専用の検索エンジンで膨大なログから瞬時に必要なログの抽出が可能です。