監査ログ

Workspace内のユーザー活動とシステムイベントを監視

Audit logsは、Workspace内で実行されたアクションの包括的な記録を提供します。誰が何をいつ行ったかを追跡でき、セキュリティ監視、コンプライアンス要件、トラブルシューティングに役立ちます。

主な機能

• 包括的なログ記録:

  • 重要なユーザーアクションとシステムイベント（APIベースの操作）を記録

  • Workspace全体の可視性を提供

• 一貫したフォーマット:

  • 各ログエントリには時間、ステータス、IPアドレス、ログ詳細が含まれます

  • ログ詳細: 以下の情報を含みます:

    • 操作（リソースの作成、更新、削除など）

    • アクションを実行したユーザー（APIキーを含む）

    • 影響を受けたリソース（Notebook、Connection、Workspaceなど）

    • アクションに関連するリソース固有のプロパティ

• プライバシー保護:

  • アカウントのメールアドレスは部分的にマスク化（ドメイン部分のみ表示）

• 現在のログ範囲:

  • ログは完全なコンテンツではなく、リソースのメタデータを記録

  • 例えば、NotebookのIDと名前は記録されますが、Notebookの内容は記録されません

  • クエリジョブIDは記録されますが、クエリ自体や結果は記録されません

  • 注：ログに含まれる具体的なデータは今後のアップデートで変更される可能性があります

• フィルタリング機能:

  • 部分的なテキスト一致でログをフィルタリング

  • 特定のアクティビティを見つけるために結果を絞り込み

• 保持期間:

  • Audit logsは1年間保持されます

Audit Logsへのアクセス

すべてのログはWorkspace Settings > Audit logsからアクセスできます。ただし、各リソースタイプに関連するAudit logsは以下の複数の場所からアクセス可能です：

• Workspace Settings:

  • General > Change logs

  • Users > Change logs

  • Groups > Edit > Change logs

  • Teamspaces > Edit > Change logs

  • API keys > Change logs

  • Connections > Access level and permissions > Edit > Change logs

• Report:

  • 各Report Page > Report settings > logs

• Notebook:

  • 各Notebook Page > Share > Public link > Change logs

Audit Logのカテゴリー

Audit logsの操作は、アクティビティの性質を理解しやすいように6つの主要なタイプに分類されています：

• Workspace Management: Workspace管理に関連する操作

• Access Control: 権限設定とロール割り当てに関連する操作

• Data Permission: データアクセス権限と設定に関する操作

• View Data: データの閲覧とクエリに関する操作

• Edit Content: コンテンツの変更（Notebook、手動で書かれたコンテンツ、ファイル）に関する操作

• View Content: 変更を伴わないコンテンツの閲覧に関する操作

Audit Log操作リスト

以下は、監査システムに記録される操作の一部リストです。このリストは完全ではなく、Codatumに新機能が追加されるにつれて変更される可能性があります：

リソース	操作	ログカテゴリー
Workspace	Workspaceの作成	Workspace Management
	Workspaceの削除	Workspace Management
	Workspace設定の更新	Workspace Management
Workspace User	Workspaceへのユーザー招待	Access Control
	Workspace招待の削除	Access Control
	Workspace招待の再送信	Access Control
	Workspace招待の承認	Access Control
	Workspace招待の拒否	Access Control
	招待リンクによるWorkspaceへの参加	Access Control
	Workspace招待リンクの生成	Access Control
	ドメインマッチによるWorkspaceへの参加	Access Control
	Workspaceアカウントロールの変更	Access Control
	Workspaceからのユーザー削除	Access Control
	個人への権限追加	Access Control
	個人の権限ロールの変更	Access Control
	個人からの権限削除	Access Control
Group	グループの作成	Access Control
	グループへのユーザー追加	Access Control
	グループからのユーザー削除	Access Control
	グループの削除	Access Control
	グループオーナーの追加	Access Control
	グループオーナーの削除	Access Control
	グループへの権限追加	Access Control
	グループの権限ロールの変更	Access Control
	グループからの権限削除	Access Control
API Key	APIキーの作成	Access Control
	APIキーの削除	Access Control
	APIキーシークレットの取得	Access Control
	APIキーシークレットの作成	Access Control
	APIキーシークレットの削除	Access Control
	APIキーの使用	View Data, View Content
Connection	Connectionの作成	Data Permission
	Connectionの削除	Data Permission
	Connectionアクセスレベルの変更	Data Permission
	Connectionオーナーの追加	Data Permission
	Connectionオーナーの削除	Data Permission
	クエリジョブの実行	View Data
	ジョブメタデータの取得	View Data
	ジョブ結果の取得	View Data
	ジョブ結果のダウンロード	View Data
	クエリジョブのキャンセル	View Data
	テーブルメタデータの取得	View Data
	テーブル行の取得	View Data
Teamspace	Teamspaceの作成	Access Control
	Teamspaceの削除	Access Control
	Teamspaceオーナーの追加	Access Control
	Teamspaceオーナーの削除	Access Control
Notebook	Notebookの作成	Edit Content
	Notebookの削除	Edit Content
	Notebookの名前変更	Edit Content
	Notebookを開く	View Content
	Notebookの更新	Edit Content
	Notebookの複製	Edit Content
	バージョンからのNotebook復元	Edit Content
	Notebookの移動	Access Control
	Notebook共有権限の追加	Access Control
	Notebook共有権限ロールの変更	Access Control
	Notebook共有権限の削除	Access Control
Notebook Version	Notebookバージョンの作成	Edit Content
	Notebookバージョンの削除	Edit Content
File	メディアファイルのアップロード	Edit Content
	メディアファイルの署名付きURLの取得	View Content
Report	Reportの閲覧	View Data, View Content
	Reportの公開	Data Permission
	Report変更の公開	Data Permission
	Reportの削除	Data Permission
	Report共有権限の追加	Access Control
	Report共有権限の削除	Access Control
	ゲストへのReport共有	Access Control
	Report招待の削除	Access Control
	Reportでのジョブメタデータの取得	View Data
	Reportでのジョブ結果の取得	View Data
	Reportでのテーブルメタデータの取得	View Data
	Reportでのテーブル行の取得	View Data
	Reportでのメディアファイル署名付きURLの取得	View Data
Public Link	Public linkの公開	Data Permission
	Public link 変更の公開	Data Permission
	Public link の削除	Data Permission
Integration	Integrationの公開	Data Permission
	Integration変更の公開	Data Permission
	Integrationの削除	Data Permission
	Integration許可オリジンの更新	Access Control
	IntegrationへのAPIキー追加	Access Control
	IntegrationからのAPIキー削除	Access Control
	IntegrationへのParameter追加	Access Control
	IntegrationからのParameter削除	Access Control
	Integrationのトークン発行	View Data, View Content
	Integrationを開く	View Data, View Content
	Integration上でのメディアファイル署名付きURLの取得	View Content

重要な注意事項

• エクスポート機能は現在利用できません（必要な場合はサポートにお問い合わせください）