操作監査¶

ワークスペース内でユーザー操作によって生成される操作監査イベントです。ワークスペース内のプロジェクト使用状況、ユーザー操作、およびリソース変更をリアルタイムで記録します。以下を含みますが、これらに限定されません。

ワークスペース管理イベント：基本設定の変更、メンバー権限の変更、通知先の削除、ライセンス期限切れなど。
機能およびサービス利用のイベント：ビューの作成・変更・削除、アプリケーション検出の作成、特定の検出ルールの無効化、ホストのミュート設定、メトリクスの生成など。
課金項目イベント：プロジェクトの使用量が無料枠に近づいた場合など。
...

監査イベントの範囲¶

ユーザーログインアクセス記録
ユーザー操作記録
OpenAPI 操作記録

監査イベントのクエリ¶

ワークスペースでは、DQL クエリステートメントを使用して監査イベントを取得できます。

TAE::re(`.*`):(`*`){ `df_source` IN ['audit'] }

監査の管理¶

管理 > 監査イベントに移動すると、すべてのワークスペースで生成されたユーザー操作イベントを確認できます。

リストでは、イベントの検索やグループ化・集計などの操作が可能です。
ページ上部の時間ウィジェットを使用して、異なる時間範囲の操作イベントを表示できます。
設定をクリックすると、監査イベントから直接モニターを作成したり、現在の監査イベント一覧を CSV としてエクスポートできます。

グループ化・集計¶

操作者によるグループ化・集計を行い、一定時間内にユーザーがワークスペースでトリガーしたすべての集計イベント数を確認できます。

グループ化・集計モードでは、集計イベントを表示できます。詳細ページで特定のユーザー（操作者）がトリガーしたすべての監査イベントを確認できます。

監査イベントの詳細¶

操作イベント一覧で単一のイベントをクリックすると、イベントの詳細ページがスライド表示され、イベントのトリガー時刻、タグ属性、操作者、イベント内容などを確認できます。

以下のフィールドを使用して、独自のクエリ分析を実行することもできます。

フィールド名	型	必須	説明
`date`	Integrate	必須	発生時刻、Unix タイムスタンプ、単位 ms
`df_date_range`	Integrate	必須	時間範囲、単位 s
`df_source`	String	必須	データソース、操作イベントの値は audit
`df_status`	String	必須	ステータス、操作イベントのデフォルト値は info
`df_origin`	String	必須	操作元、現在の操作の発生元を記録します。参考値は以下のとおりです。 front: フロントエンドのユーザー操作 openapi: OpenAPI 経由の操作 manage: 管理バックエンド経由の操作 inner: 内部信頼済みシステム経由の操作
`df_menu`	String	必須	ユーザーがアクセスしたメニューパス（例：ログ-エクスプローラー）
`df_event_id`	String	必須	イベントの一意の ID
`df_title`	String	必須	タイトル
`df_message`	String	必須	説明
`df_user_id`	String	必須	ユーザー ID
`df_user_name`	String	必須	ユーザー名
`df_user_email`	String	必須	ユーザーのメールアドレス。【メンバー管理】の id、name、email に対応します。
`df_user_team`	String	必須	ユーザーが現在所属しているチーム
`df_role_scope`	String	必須	ユーザーが現在保持しているロールの範囲
`df_operation_id`	String	必須	現在の監査に対応する実際の操作項目の一意の ID
`df_operation_name`	String	必須	現在の監査を生成した操作項目に対応するメニュー名。例：ある通知ポリシー操作に対応する監査イベントの場合、このフィールドは現在の通知ポリシー名となります。
`df_query_typeDQL`	String	必須	クエリタイプ
`df_query`	String	必須	DQL クエリ
`df_query_range`	String	必須	DQL クエリ時間、単位 ms
`df_cost`	String	必須	DQL クエリの所要時間
`df_hit_count`	String	必須	クエリのヒット数
`df_workspace`	String	必須	監査イベントが属するワークスペース

データ保存¶

監査イベントデータは独立して保存され、他のワークスペース内のイベント保存ポリシーとは関係ありません。デフォルトの保存期間は 2 年です。管理 > 設定 > データ保存ポリシーの変更から保存ポリシーを確認・調整できます。