監査ログ

ログとは、「先入れ先出し」のルールに従って、時系列に並べられたデータの配列です。つまり、保存期間が終了した最も古いログ エントリが最初に削除されます。ログは、問題点のデバッグ、セキュリティとパフォーマンスの強化、傾向の報告などに役立ちます。

監査ログの種類

監査ログは特殊な種類のログで、組織内で発生したイベントに関する洞察を得るために役立ちます。あらゆるイベントについて、誰が、いつ、どこで関わったのかを確認し、重要な変更を継続的に監視することができます。

組織管理者

[監査ログ] ページでは、[管理] ページから実行されたアクションと組織のログイン アクティビティをキャプチャします。たとえば、ユーザーのログイン アクティビティ、ライセンスのアップグレード、テナントに対するあらゆる変更、API キーの更新などです。

Organization Administrator は、特定の組織の [管理] > [監査ログ] に移動して監査ログを表示できます。

v2021.10 以降にアップグレードすると、[監査ログ] ページでは、アップグレード後に実行された操作のみを参照できます。アップグレード前に実行された操作を参照するには、SQL データベースからデータを取得する必要があります。たとえば、アップグレード前に行われたユーザー ログイン試行を取得するには、次のクエリを使用します。

SELECT * FROM [identity].[UserLoginAttempts]

Automation Ops

Automation Ops サービスの監査ログも、[管理者] > [監査ログ] ページに表示されます。

Automation Ops に対して記録されるイベントの詳細については、「 監査ログ」をご覧ください。

Orchestrator

Orchestrator サービスからの監査では、特定のテナントにリンクされたすべてのイベントのリストが表示されます。フォルダーやマシンの作成、パッケージのアップロード、ロールの割り当て、設定の更新を確認できます。つまり、オーケストレーション プロセスに影響を与える可能性があるすべての手順が [監査 ] ページにキャプチャされるということです。

注:

[監査] ページにログを登録するシステム管理者は、Orchestrator の内部ユーザーです。たとえば、 User System Administrator deactivated the triggerのようなログ エントリが表示される場合があります。つまり、実際のユーザーではなく、Orchestrator がアクションを実行したということです。

テナント レベルの [監査] ページにアクセスするには、管理者である必要があります。

ロボット ログ

Orchestrator のフォルダー レベルで記録されるロボット ログは、特定のフォルダーからのあらゆるロボットの実行を監視するのに役立ちます。