翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 証拠ファインダーからの検索結果のエクスポート
検索結果を確認したら、その結果に基づいて評価レポートを生成できます。また、証拠ファインダーの検索結果を CSV 形式でエクスポートすることもできます。
## 前提条件
次の手順は、[検索を実行し](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html)、証拠ファインダーで[検索結果を確認する](https://docs.aws.amazon.com/audit-manager/latest/userguide/viewing-search-results-in-evidence-finder.html)手順を実行済みであることを前提としています。
## 手順
**Contents**
+ [検索結果からの評価レポートの生成](#generate-one-time-report-from-search-results)
+ [検索結果の CSV ファイルへのエクスポート](#export-search-results)
+ [結果をエクスポートした後の表示](#viewing-results-after-export)
### 検索結果からの評価レポートの生成
検索結果に問題がなければ、評価レポートを生成します。
**検索結果から評価レポートを生成するには**
1. **結果表示**表の上部にある**評価レポートを生成**を選択します。
1. 評価レポートの名前と説明を入力し、評価レポートの詳細を確認します。
1. **[Generate assessment report]** (評価レポートを生成) を選択します。
評価レポートが生成されるまでには数分かかります。この間、証拠ファインダーから離れることができます。レポートの準備が整うと、緑色の完了通知が表示されます。その後、Audit Manager ダウンロードセンターにアクセスして、[評価レポートをダウンロード](https://docs.aws.amazon.com/audit-manager/latest/userguide/download-center.html#download-a-file)できます。
**注記**
Audit Manager は、検索結果の証拠のみを使用して 1 回限りのレポートを生成します。このレポートには、手動で[評価ページからレポートに追加された証拠](https://docs.aws.amazon.com/audit-manager/latest/userguide/generate-assessment-report-include-evidence.html)は含まれていません。
評価レポートに含めることができる証拠の量には制限があります。詳細については、「[証拠ファインダーの問題のトラブルシューティング](evidence-finder-issues.md)」を参照してください。
### 検索結果の CSV ファイルへのエクスポート
証拠ファインダーの検索結果のポータブルバージョンが必要になる場合があります。その場合は、検索結果を CSV ファイルにエクスポートできます。
検索結果をエクスポートすると、CSV ファイルは Audit Manager ダウンロードセンターで 7 日間使用できます。CSV ファイルのコピーは、エクスポート先と呼ばれるご希望の S3 バケットにも配信されます。CSV ファイルは、削除するまでこのバケットに残ります。
Audit Manager は [CloudTrail Lake](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-lake.html) 機能を使用して、証拠ファインダーから CSV ファイルをエクスポートして配信します。CSV エクスポートプロセスの仕組みは、以下の要素によって定義されます。
+ 検索結果はすべて CSV ファイルに含まれます。特定の検索結果のみを含める場合は、[検索フィルターを編集する](https://docs.aws.amazon.com/audit-manager/latest/userguide/search-for-evidence-in-evidence-finder.html#editing-a-search)ことをお勧めします。これにより、エクスポートしたい証拠だけをターゲットにするように結果を絞り込むことができます。
+ CSV ファイルは圧縮された GZIP 形式でエクスポートされます。デフォルトの CSV ファイル名は`queryID/result.csv.gz`です。`queryID`は検索クエリの ID です。
+ CSV エクスポートの最大ファイルサイズは 1 TB です。1 TB を超えるデータをエクスポートする場合、結果は複数のファイルに分割されます。各 CSV ファイルには`result_number.csv.gz`という名前が付けられます。取得できる CSV ファイルの数は、検索結果の合計サイズによって異なります。例えば、2 TB のデータをエクスポートすると、`result_1.csv.gz`と`result_2.csv.gz`の 2 つのクエリ結果のファイルが作成されます。
+ CSV ファイルに加えて、JSON 署名ファイルが S3 バケットに配信されます。このファイルは、CSV ファイル内の情報が正確であることを確認するためのチェックサムとして機能します。詳細については、「AWS CloudTrail 開発者ガイド」の「[CloudTrail サインファイル構造](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-results-file-validation-sign-file-structure.html)」を参照してください。CloudTrail がクエリ結果を配信した後、クエリ結果が変更、削除、または変更されなかったかどうかを判断するには、CloudTrail クエリ結果の整合性の検証を使用することができます。手順については、「AWS CloudTrail 開発者ガイド」の「[保存したクエリ結果の検証](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-query-results-validation-intro.html)」を参照してください。
**注記**
現在、証拠ファインダーのプレビューや CSV エクスポートには、手動証拠のテキストレスポンスは含まれていません。テキストレスポンスデータを表示するには、証拠ファインダーの結果から手動証拠名を選択し、証拠詳細ページを開きます。Audit Manager コンソールの外部でテキストレスポンスデータを表示する必要がある場合は、証拠ファインダーの結果から評価レポートを生成することをお勧めします。テキストレスポンスを含め、手動証拠の詳細はすべて評価レポートに含まれます。
#### 結果を初めてエクスポートする場合
検索結果を初めてエクスポートするには、以下の手順に従います。この手順では、今後のすべてのエクスポートに対してデフォルトのエクスポート先を指定するオプションを提供します。デフォルトのエクスポート先を今すぐ保存したくない場合は、[エクスポート先の設定を更新する](https://docs.aws.amazon.com/audit-manager/latest/userguide/settings-export-destination.html)ことで後で保存できます。
**重要**
開始する前に、エクスポート先として使用できる S3 バケットがあることを確認します。既存の S3 バケットを使用するか、[Amazon S3 で新しいバケットを作成する](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html)ことができます。セキュリティとパフォーマンスを最適化するには、評価と同じ AWS アカウントとリージョンの S3 バケットを使用することをお勧めします。さらに、S3 バケットには、CloudTrail がエクスポートファイルを書き込むために必要なアクセス権限ポリシーが必要です。具体的には、バケットポリシーには `s3:PutObject` アクションとバケット ARN が含まれ、サービスプリンシパルとして CloudTrail をリストする必要があります。使用できる[アクセス権限ポリシーの例](https://docs.aws.amazon.com/audit-manager/latest/userguide/security_iam_resource-based-policy-examples.html)を提供しています。このポリシーを S3 バケットにアタッチする方法については、「[Amazon S3 コンソールを使用してバケットポリシーを追加する](https://docs.aws.amazon.com/AmazonS3/latest/userguide/add-bucket-policy.html)」を参照してください。
追加のヒントについては、「[エクスポート先の設定に関するヒント](settings-export-destination.md#settings-export-destination-tips)」を参照してください。CSV ファイルのエクスポート時に問題が発生した場合は、「[](evidence-finder-issues.md#csv-exports)」を参照してください。
**検索結果をエクスポートするには (初回実行時)**
1. **結果表示** 表の上部にある**CSV をエクスポート**を選択します。
1. ファイルのエクスポート先の S3 バケットを指定します。
+ **Browse S3** を選択し、バケットのリストから選択します。
+ または、**s3://bucketname/prefix** 形式でバケット URI を入力できます。
**ヒント**
エクスポート先のバケットを整理しておくために、CSV エクスポート用のオプションフォルダを作成できます。そのためには、**[リソース URI]** ボックス (例: **/evidenceFinderExports**) の値にスラッシュ (**/**) とプレフィックスを追加します。Audit Manager は CSV ファイルをバケットに追加するときにこのプレフィックスを含め、Amazon S3 はプレフィックスで指定されたパスを生成します。Amazon S3 でのプレフィックスの詳細については、「Amazon Simple Storage Service ユーザーガイド」の「[Amazon S3 コンソールのオブジェクトを整理する](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-folders.html)」を参照してください。
1. (オプション) このバケットをデフォルトのエクスポート先として保存したくない場合は、**証拠ファインダー設定でこのバケットをデフォルトのエクスポート先として保存する**というチェックボックスを解除します。
1. **[エクスポート]** を選択します。
#### エクスポート先を保存した後で結果をエクスポートする
デフォルトの S3 バケットをデフォルトのエクスポート先として保存したら、次の手順に従って次に進むことができます。
**検索結果をエクスポートするには (デフォルトのエクスポート先を保存した後に)**
1. **結果表示** 表の上部にある**CSV をエクスポート**を選択します。
1. 表示されるプロンプトで、エクスポートされたファイルが保存されるデフォルトの S3 バケットを確認します。
1. (オプション) このバケットを引き続き使用してこのメッセージを非表示にするには、「**今後通知しない**」ボックスをチェックしてください。
1. (オプション) このバケットを変更するには、手順に従って[エクスポート先の設定を更新してください](https://docs.aws.amazon.com/audit-manager/latest/userguide/settings-export-destination.html)。
1. **[確認]** を選択します。
エクスポートするデータの量によっては、エクスポートプロセスが完了するまでに数分かかることがあります。エクスポート中は、証拠ファインダーから別の場所に移動できます。証拠ファインダーから離れると、検索は停止し、検索結果はコンソール内で破棄されます。ただし、CSV エクスポートプロセスはバックグラウンドで継続されます。CSV ファイルには、クエリに一致した検索結果がすべて含まれます。
#### 結果をエクスポートした後の表示
CSV ファイルを検索してステータスを確認するには、Audit Manager [Audit Manager のダウンロードセンター](download-center.md) にアクセスしてください。エクスポートしたファイルの準備ができたら、ダウンロードセンターから [CSV ファイルをダウンロード](https://docs.aws.amazon.com/audit-manager/latest/userguide/download-center.html#download-a-file)できます。
エクスポート先の S3 バケットから CSV ファイルを検索してダウンロードすることもできます。
**Amazon S3 コンソールで CSV ファイルと署名ファイルを検索するには**
1. [Amazon S3 コンソール](https://console.aws.amazon.com/s3/)を開きます。
1. CSV ファイルをエクスポートしたときに指定したエクスポート先バケットを選択します。
1. CSV ファイルおよび署名ファイルが見つかるまでオブジェクト階層内を移動します。CSV ファイルの拡張子は`.csv.gz`で、署名ファイルの拡張子は`.json`です。
次の例のように、オブジェクト階層を移動することになりますが、エクスポート先のバケット名、アカウント ID、日付、およびクエリ ID は異なります。
```
All Buckets
Export_Destination_Bucket_Name
AWSLogs
Account_ID;
CloudTrail-Lake
Query
YYYY
MM
DD
Query_ID
```
## その他のリソース
+ [証拠ファインダーの問題のトラブルシューティング](evidence-finder-issues.md)
+ [証拠ファインダーのデフォルトのエクスポート先の設定](settings-export-destination.md)