監査ログ

ログとは、「先入れ先出し」のルールに従って、時系列に並べられたデータの配列です。つまり、保存期間が終了した最も古いログ エントリが最初に削除されます。ログは、問題点のデバッグ、セキュリティとパフォーマンスの強化、傾向の報告などに役立ちます。

監査ログの種類

監査ログは特殊な種類のログで、組織内で発生したイベントに関する洞察を得るために役立ちます。あらゆるイベントについて、誰が、いつ、どこで関わったのかを確認し、重要な変更を継続的に監視することができます。

組織管理者

[監査ログ] ページでは、[管理] ページから実行されたアクションと組織のログイン アクティビティをキャプチャします。たとえば、ユーザーのログイン アクティビティ、ライセンスのアップグレード、テナントに対するあらゆる変更、API キーの更新などです。

Organization Administrator は、特定の組織の [管理] > [監査ログ] に移動して監査ログを表示できます。

v2021.10 以降にアップグレードすると、[監査ログ] ページでは、アップグレード後に実行された操作のみを参照できます。アップグレード前に実行された操作を参照するには、SQL データベースからデータを取得する必要があります。たとえば、アップグレード前に行われたユーザー ログイン試行を取得するには、次のクエリを使用します。

 SELECT * FROM [identity].[UserLoginAttempts]

Automation Ops

Automation Ops サービスの監査ログも、[管理者] > [監査ログ] ページに表示されます。

Automation Ops に対して記録されるイベントの詳細については、「 監査ログ」をご覧ください。

Orchestrator

Orchestrator サービスの監査には、特定のテナントにリンクされているすべてのイベントが一覧表示されます。 フォルダーまたはマシンの作成、パッケージのアップロード、ロールの割り当て、または設定の更新を確認できます。 簡単に言うと、オーケストレーション プロセスに影響を与える可能性のあるすべてのステップが [監査] ページでキャプチャされます。

手記： [ 監査 ] ページにログを登録するシステム管理者は、内部 Orchestrator ユーザーです。 たとえば、 のようなログ エントリが見つかり User System Administrator deactivated the triggerことがあります。 つまり、実際のユーザーではなく Orchestrator がアクションを実行したことになります。

テナント レベルの [ 監査] ページにアクセスするには、 Administrator である必要があります。

ロボット ログ

Orchestrator のフォルダー レベルで記録されるロボット ログは、特定のフォルダーからのあらゆるロボットの実行を監視するのに役立ちます。