監査証跡 · 誰が何をいつ行ったか
監査証跡は、組織における重要な操作を、実行者、操作内容、対象オブジェクト、時刻とともに記録します。記録は追加されるだけで、管理者であっても、いったん記録されたイベントを変更したり削除したりすることはできません。
あの案件を削除したのは誰か、あの人のロールを変えたのは誰か、金曜の夜にデータを書き出したのは誰かと問われたとき、その答えは誰にも手を加えられない記録から出てくる必要があります。監査証跡はそのために存在します。
確認する場所
- 設定を開き、監査をクリックします。
- 表には日時、ユーザー、操作、レコードが、新しいものから順に表示されます。
- イベントが特定のレコードを指している場合、開くのリンクからそのレコードへ直接移動できます。
通常記録される内容
- レコードの作成、変更、削除、統合。
- ファイルの添付と、添付の削除。
- ユーザーの追加、ロールの変更、ユーザーの状態の変更。
- セキュリティの変更、セッションの終了、IPによるアクセスの遮断。
- ログイン。
- データの書き出しと、本人の匿名化。
- AIの設定と、ロールおよび権限の変更。
監査証跡は編集できません
データベースは、監査証跡の行を変更または削除しようとするあらゆる試みを拒否します。この保護はデータベースの所有者にも適用されます。監査を消去するボタンは、製品にも、その背後にも存在しません。入ったものは残ります。
記録する対象を選ぶ
画面上部のログ設定のブロックで、カテゴリ全体を有効または無効にできます。初期状態ではすべて有効です。カテゴリを無効にすると、その種類の操作についての記録の量と、消費するストレージが減ります。
- アクセスと権限。
- レコード。作成、編集、削除に加えて、それらに対する活動も含みます。
- データ。インポート、書き出し、匿名化を含みます。
- 設定とメタデータ。
- 自動化とルール。
- そのほかの操作。
- セキュリティ。常に記録され、無効にできません。
Example: インポートの量が多い会社が、ストレージの増加を抑えるためにレコードのカテゴリを無効にし、セキュリティ、アクセスと権限、データは有効なままにします。これ以降、連絡先の一括作成は記録に行を生まなくなりますが、誰がデータを書き出したか、誰がロールを変更したかは引き続き表示されます。
💡 カテゴリの無効化はその時点以降に適用され、すでに記録された内容が消えることはありません。一方で、あとから取り戻すこともできません。無効にしていた期間は、これらのイベントが永久に欠けたままになります。外部監査で求められる可能性のあるものを無効にする前には、よく考えてください。
正直にお伝えする制約
各イベントの記録は、主たる処理を止めない形で行われます。何らかの理由で記録に失敗した場合でも、ユーザーの操作は取り消されずに実行されます。実際にはまれなことですが、これは監査証跡が、起きたことについて非常に強い証拠であり、ログなしに操作が起きることを防ぐ遮断装置ではないことを意味します。
閲覧できる人
監査証跡を開けるのは、設定を管理する権限がある人だけです。システムのほかの部分と同様に、組織による分離がここでも適用されます。ある組織の監査証跡に、別の組織のイベントが表示されることはありません。
絞り込んで調査する
ユーザー、操作、オブジェクト、期間による絞り込み、カテゴリ別の集計、CSVでの書き出しについては、高度な監査の記事で説明しています。