共通項目

ファイルアクセス

• macOS 10.13～10.15では、APFSボリューム上のファイルに対するFinderでのファイルコピーのログは取得できません。
• macOS 11以降では、APFSボリューム上のファイルに対してFinderでファイルコピーを行った場合、ログが重複して取得されることがあります。
• macOS 11以降では、Finderで大量のファイルコピーを行った場合、コピーのログが欠落することがあります。
• macOS 11以降では、同一ネットワークドライブ内でフォルダーのコピーを行った場合、フォルダー内のファイルコピーのログは取得できません。

• macOS 11以降では、システム設定の［SP_ACSLOG_TYPE］について、以下の制限事項があります。

  • APFSボリューム内のコピー操作は、［SP_ACSLOG_TYPE］の値にかかわらず、「コピー」ログとして取得されます。
  • APFSボリューム外のコピー操作は、［SP_ACSLOG_TYPE］が［0］の場合、「読込み」および「書込み」ログとして取得できますが、ログが欠落することがあリます。

• 以下のプロセスは、ファイルアクセスのログ収集を行いません。

  • MaLion関連のプロセス
  • launchd
  • kextstat
  • kextutil
  • kextload
  • kextunload
  • Google Chrome
  • dscl
  • installd
  • shove
  • installer
  • backupd
  • finder（iOSデバイスへのファイル操作の場合）

ドライブ種別取得可能項目

• ボリューム名のない（Finderで「Untitled」と認識される）デバイスはログが取得できない場合があります。

デバイス操作

• iOSデバイスは、10秒程度までの短い接続の後に切断した場合、または切断後10秒程度待たずに再接続した場合に、一連の操作のログを取得できないことがあります。
• Bluetoothデバイスのログは、Bluetooth機能の入/切が切り替わったとき、およびOSを起動したときの状態が出力されます。

• 以下の条件を両方とも満たす場合、対象デバイスへのFinderを使用した書き込みは禁止されますが、操作ログは取得されません。

  • ［防止・禁止］－［デバイス操作］の［デバイス種別指定］で、USB-リムーバブルメディアまたはその他リムーバブルメディアに［読み込みのみ許可］ポリシーが設定されている
  • ［ログ環境設定］の［ファイルアクセス除外］で、［監視するアプリケーション］の一覧から「Finder」、「DesktopServicesH」、「Locum」が削除されている、または［監視しないアプリケーション］の一覧に「Finder」、「DesktopServicesH」、「Locum」が追加されている

印刷

Webアクセス

• FTPプロトコルのWebアクセス（アップロード/ダウンロード）のログは取得されません。
• MaLionのブラウザー拡張が無効なWebブラウザーの場合、［ウィンドウタイトル］が取得できません。
• MaLionのブラウザー拡張が無効、かつローカルプロキシによる通信監視も行わない場合、HTTPSプロトコルのWebアクセスログは取得できません。
• SafariでTop Sitesを表示したときにログが記録される場合があります。
• Google Chromeのスタート画面はログが取得されません。
• ネットワークのサービス名に「/（スラッシュ）」が含まれている場合、そのネットワークを経由したWebサービスは、ローカルプロキシによる監視ができません。監視する場合は、ネットワークのサービス名を変更してください。
  なお、サービス名を変更した場合、監視は端末の再起動後に有効になります。
• アンチウイルスソフトウェアがWebアクセスの監視を行っている場合、MaLionでWebアクセスログが取得できなかったり、同一のログが重複して取得されたりすることがあります。
• macOS 11以降では、MaLionのブラウザー拡張が無効、かつローカルプロキシによる通信監視も行わない場合、Webアクセスログは取得できません。
  ただしmacOS 12以降では、同じ条件でも、機能拡張（MarWebExtension）を有効にするとSafariのWebアクセスログを取得できます。なお、MarWebExtensionによるWebアクセスログでは、ウィンドウタイトルは取得できません。

Webアップロード

• MaLionのブラウザー拡張が有効なGoogle ChromeまたはMicrosoft Edgeを使用して、Googleドライブ、OneDrive（OneDrive for Business を除く）、DropBoxへファイルをアップロードしたときのみ、ログを取得できます。
• ローカルプロキシによるWebアップロード監視はできません。

送信メール

• セキュリティ対策ソフトなどでメール監視を行っている場合、ログを正常に取得できないことがあります。この場合、セキュリティ対策ソフトの設定を変更、または無効にすることでログを取得できるようになります。
• WebブラウザーでOutlook.comを使用した送信メールログは、取得できません。
• WebブラウザーでGmailを使用した送信メールログは、取得できません。
• macOS 10.12～macOS10.15の場合、SSLやSTARTTLSのメールの内容は取得できません。［種類］に「SSL」、［メールタイトル］に「暗号化されたメールを送信しました」と表示されます。ただし、プロトコルによっては、ログを取得できない場合があります。
• macOS 11の場合、送信メールログは取得できません。
• macOS 12以降の場合、メール拡張を有効にすることで、OS標準のメールアプリ（Mail.app）を使用して送信したメールのみ、ログが取得できます。
• macOS 12以降でtext/plain以外の形式のメール本文を取得した場合、メール本文がhtml形式などで表示されることがあります。

受信メール

• セキュリティ対策ソフトなどでメール監視を行っている場合、ログを正常に取得できないことがあります。この場合、セキュリティ対策ソフトの設定を変更、または無効にすることでログを取得できるようになります。「avast!」の場合、「avast!」の「Mail Shield」機能を無効にすることでログを取得できます。
• macOS 10.12～macOS 10.15の場合、SSLやSTARTTLSのメールの内容は取得できません。［種類］に「SSL」、［メールタイトル］に「暗号化されたメールを受信しました」と表示されます。 ただし、プロトコルによっては、ログを取得できない場合があります。
• macOS 11の場合、受信メールログは取得できません。
• macOS 12以降の場合、メール拡張を有効にすることで、OS標準のメールアプリ（Mail.app）を使用して受信したメールのみ、ログが取得できます。ただし、一部の受信メールの添付ファイルログは取得できないことがあります。
• macOS 12以降でtext/plain以外の形式のメール本文を取得した場合、メール本文がhtml形式などで表示されることがあります。

アプリケーション起動

ログオン

• ログオン後、即座にログオフした場合、ログオフログが取得できないことがあります。

アプリケーションID

取得できません。

アクティブウィンドウ

• システムによって表示されるウィンドウは、ログを取得できないことがあります。
• 端末をログアウトするとき［再ログイン時にウインドウを再度開く］にチェックを付けると、次回ログインしたとき、開いたウィンドウのログを取得できないことがあります。この場合、ウィンドウを保持するアプリケーションを一度終了しないとログを取得できません。

共有フォルダー

取得できません。

クリップボード

• デスクトップにファイル保存するスクリーンキャプチャのログは取得されません。
• システム設定の［SP_MAC_CLIPBOARD_USE_EXCLUSION_TYPES］が［1：有効］の場合、［SP_MAC_CLIPBOARD_EXCLUSION_TYPES］（Macのクリップボードでテキスト内容を取得しないデータタイプ）で指定した形式のデータは、［テキスト内容］が取得されません。標準では、Adobe製アプリケーションのSVG形式（com.adobe.illustrator.svg）の［テキスト内容］は取得されません。

無線LAN

Apple社製以外の内蔵アダプターと、すべての外付けのアダプターには対応していません。

電源

• 端末のスリープ開始から終了までの間に、スリープ開始ログが複数回連続して取得されることがあります。
• 端末のスリープ中に電源がオフになった場合、スリープ終了ログが正常に取得できないことがあります。
• 端末の起動とシャットダウンを数分以内の短い間隔で繰り返した場合、起動ログはすべて取得されますが、シャットダウンログは最後の1回のみ取得されることがあります。