ヘルプデスク業務でユーザーさんから寄せられる「申請が届いてない」「データがなくなった」「内容が書き変わってる」についていつ誰が何をしたのかを、探りたい場合があります。比較的知られた知識の応用で、ある程度事実関係を追跡できます。実践している方法について紹介させていただきます。

1. テクてくLotus 技術者夜会 (ザ・アドミン編)
2012年2月17日
プロパティ・ログで
証拠を押さえる
ヘルプ業務「捜査」手法
阿部 覚
所属：ネオアクシス株式会社

2. このセッションの内容
これまで携わった
Notes/Dominoヘルプデスク業務で
ユーザー問い合わせ時に
行なっている調査方法のご紹介
制約のある状況/立場でも、
環境によって、まぁまあ対応できるもの
制約とは例えば・・・
・社内には2,000DBあるけど、いまのNotes担当は自分ひとり
DB一個一個の内容までは押さえられない。
・自分は一支社の担当者。Domino管理者としての権限がそんなにない
✔ サーバーコンソール、使えません
✔ Domino Administratorすらありません

3. 捜査に使用するおもなツール
ノーツログデータベース(log.nsf)
カタログデータベース(catalog.nsf)
文書のプロパティ
・更新情報タブ
・フィールドタブ
アプリケーションのプロパティ（データベースのプロパティ）
・ユーザーの使用状況

4. 事例その11
「メールで承認依頼が来ました。
でも、リンクをクリックすると
権限のエラーが出て開けないんです」
どうやらアクセス権限の設定もれ。
ヘルプ担当者にも、開けませんでした。
ついでに、
メールソフトはNotesクライアント以外
✔データベース名 不明
✔管理者 不明

5. 事例その11「 何データベース？？」
リンクの内容
notes://server01/4925xxxxxxxxxxxx/...
1166桁のレプリカIIDDを手がかりに
カタログデータベースで突き止めます。

6. 事例その11「 何データベース？？」
レプリカID順ビューでDB名を確認
4925xxxxxxxxxxxx
検索バーにレプリカIDを入力します

7. 事例その11「 何データベース？？」
レプリカID順ビューでDB名を確認
検索バーにレプリカIDを入力します
ウソです
ごめんなさい
4925xxxxxxxxxxxx

8. 事例その11「 何データベース？？」
レプリカID順ビューでDB名を確認
レプリカIDで「検索」はできません。
（カタログ文書にレプリカIDは含まれないため）
「クイック検索」で目的のDBを見つけます。

9. 事例その11「 何データベース？？」
カタログ文書上のACLで、管理者が誰か確認
長い名前が
途中で切れて分らない場合、
ACL別のビューでも
確認できます。

10. 事例その22
山田さん「先週の申請、
ご承認まだですか..？」
部長「そんな申請知らないよ。
メール来てないよ」
かくして、山田さんよりヘルプ担当へ
「システムの不具合じゃないんですか？」
でも、お忙しい部長は
けっこう、メールを見落としたままだったり
消去済みだったりします。

11. 事例その22「メール未送信？？」
調査11 山田さんの申請をチェック
状況から、承認して欲しい文書は、
山田さんが申請したときのままと判断できます。
であれば、わざわざ該当の文書を開いて中を見ずと
も・・・

12. 事例その22「メール未送信？？」
調査11
山田さん申請の文書プロパティをチェック
山田さんが申請したときのまま（最終更新者）なら
多くの場合、更新日＝申請/送信した日時と判断できます。

13. 事例その22「メール未送信？？」
調査22
あとは、ログDBで該当時間のメールを確認
申請したDBのサーバーではなく
部長や山田さんの
メールサーバー(ホームサーバー)の
ログを確認します。
サーバーが異なる分、
申請時間と送信時間には
若干のずれがあるかも。

14. 事例その22「メール未送信？？」
調査22 あとは、ログで確認
文書プロパティから得た
日時を手がかりに
Mail Routing Events を
検索します。

15. 事例その22「メール未送信？？」
調査22 あとは、ログで確認
＜注意＞
サーバー設定でのログの設定によって、
証拠能力に多少の差がつきます。
Log_MailRouting=20 （デフォルト）の場合
※サーバー日時のずれを正確に把握していれば、証拠能力を補えます。
Log_MailRouting=30の場合
※この例では、送信者と宛先が同じメールサーバーで
す。

16. 捜査のお邪魔要因 その11
ログによる捜査が困難な場合
３ヶ月前の申請についてお問い合わせ
カタログタスクが動いていない・・・

17. 事例その33
承認フローの途中で
おかしな計数がセットされてる
いつのまに、誰が？？
皆、気づかずに、続いて承認や更新をしていた
関係者の誰もが編集可能な項目

18. 事例その33「いつの間に誰が？？」
改ざんされたのは「いつ」可能なら、「誰が」まで
文書プロパティ（主に「フィールド」タブ）から
突き止めます。
＜注意＞
フィールドタブは、ビューから見てください。
文書画面上では正確な情報がとれない場合があります。

19. 事例その33「いつの間に誰が？？」
捜査11 いつ？ を突き止める
該当フィールドの「シーケンス番号」を見る
「このフィールドは、何回目の文書保存で現在値になったか」が、
わかります。

20. 事例その33「いつの間に誰が？？」
捜査11 いつ？ を突き止める
「＄Revisions」フィールドを見る
保存の都度、前回までの保存日時を
リストに追加します。
ゆえに通常はこうなります。
１つ目は、シーケンス番号1の日時
２つ目は、シーケンス番号2の日時
３つ目は、シーケンス番号3の日時
：
最終更新分は含まないので
文書情報タブで補ってください。

21. 事例その33「いつの間に誰が？？」
捜査1 いつ？ を突き止める
文書全体の更新回数を確認
この文書は作成以来、合計何回、更新＝保存されているか、
IDのタブに文書のシーケンス番号があります。
ただし、
16進表記です。
最近、私は見ません。
$Revisionsフィールドの
シーケンス番号の方が
手っ取り早いです。

22. 事例その33「いつの間に誰が？？」
捜査22 誰？ を割り出す
「＄UpdatedBy」フィールドの内容を見る
保存の都度、保存者のIDをリストに追加します。
ただし、同じ人が連続して保存した場合は追加しません。
上図の文書では、最初の4回はYamadaさんの保存です。

23. 事例その33「いつの間に誰が？？」
捜査22 誰？ を割り出す
問題のフィールドが、シーケンス番号「5」の場合
$Revisions
（シーケンス番号「11」）

24. 事例その33「いつの間に誰が？？」
おまけの話
私は最近、フィールドのシーケンス番号を
捜査に使わなくなりました。代わりに。。。
逆に、Lotusscript側のプロパティに「シーケンス番号」は、見当たりませ
ん。

25. 事例その33「いつの間に誰が？？」
おまけの話
LastModifiedを含めてCSVに書き出すアクション

26. 捜査のお邪魔要因 その22
プロパティ捜査を邪魔しそうな要因たち。。。
・$UpdatedBy フィールドのエントリ制限
・匿名のフォーム
・毎日のようにアップデートされる文書
・会議室予約の文書
・(XPiNC)NotesクライアントのXpage

27. 事例その44
あの文書が 消されている！
昨日まであったのに
条件によっては、
いつ、誰が消したか
原因を割り出せることがあります。

28. 事例その44「なぜ消された？？」
データベースのプロパティ
「ユーザーの使用状況」で、
ある程度 文書更新のログを追えます。

29. 事例その44「なぜ消された？？」
ODS48
Notesクライアントからのアクセス記録は、
DB画面を閉じたタイミングでまとめて記録されるようです。
表示の日時は実際の削除と数時間ずれることも。。
ODS43
ODS43以下のDBでは、
細かなアクセス内容までは
分りません。

30. 事例その44「なぜ消された？？」
データベースのプロパティ「ユーザーの使用状況」で、
ある程度 文書更新のログを追跡できます。

31. 事例その44「なぜ消された？？」
変更/削除したのが「他のサーバー」である場合、
複製に伴う更新である場合が多いです。
（本当に更新した相手は、
複製先の「ユーザーの使用状況」に）
OsakaServer
SapporoServer

32. ご清聴
ありがとうございました。
今回お話ししたより
もっといい方法があるかも知れません。
ご存知の方、ぜひ教えてください。
（次回以降の講師とし
て・・・）