セキュリティとガバナンス

監査証跡 · 誰が何をいつ行ったか

監査証跡は、組織における重要な操作を、実行者、操作内容、対象オブジェクト、時刻とともに記録します。記録は追加されるだけで、管理者であっても、いったん記録されたイベントを変更したり削除したりすることはできません。

あの案件を削除したのは誰か、あの人のロールを変えたのは誰か、金曜の夜にデータを書き出したのは誰かと問われたとき、その答えは誰にも手を加えられない記録から出てくる必要があります。監査証跡はそのために存在します。

確認する場所

データベースは、監査証跡の行を変更または削除しようとするあらゆる試みを拒否します。この保護はデータベースの所有者にも適用されます。監査を消去するボタンは、製品にも、その背後にも存在しません。入ったものは残ります。

画面上部のログ設定のブロックで、カテゴリ全体を有効または無効にできます。初期状態ではすべて有効です。カテゴリを無効にすると、その種類の操作についての記録の量と、消費するストレージが減ります。

例: インポートの量が多い会社が、ストレージの増加を抑えるためにレコードのカテゴリを無効にし、セキュリティ、アクセスと権限、データは有効なままにします。これ以降、連絡先の一括作成は記録に行を生まなくなりますが、誰がデータを書き出したか、誰がロールを変更したかは引き続き表示されます。

💡 カテゴリの無効化はその時点以降に適用され、すでに記録された内容が消えることはありません。一方で、あとから取り戻すこともできません。無効にしていた期間は、これらのイベントが永久に欠けたままになります。外部監査で求められる可能性のあるものを無効にする前には、よく考えてください。

各イベントの記録は、主たる処理を止めない形で行われます。何らかの理由で記録に失敗した場合でも、ユーザーの操作は取り消されずに実行されます。実際にはまれなことですが、これは監査証跡が、起きたことについて非常に強い証拠であり、ログなしに操作が起きることを防ぐ遮断装置ではないことを意味します。

監査証跡を開けるのは、設定を管理する権限がある人だけです。システムのほかの部分と同様に、組織による分離がここでも適用されます。ある組織の監査証跡に、別の組織のイベントが表示されることはありません。

ユーザー、操作、オブジェクト、期間による絞り込み、カテゴリ別の集計、CSVでの書き出しについては、高度な監査の記事で説明しています。