LogoLogo
codatum.jpお問い合わせログイン無料ではじめる
  • はじめに
  • 使い始めるには
    • クイックスタート
    • 詳しい設計思想
      • なぜセルベースエディタではなくブロックエディタを選んだのか?
  • データ接続と管理
    • コネクション
      • テーブルメタデータの同期
    • 対応データウェアハウス
      • BigQuery
      • Snowflake
      • Redshift
      • その他のデータウェアハウス
    • カタログ
    • クイック検索
  • データ探索
    • データ探索の概要
    • ノートブック
      • ドキュメントページ
      • グリッドページ
      • SQLブロック
      • バージョン
      • ノートブックに関するFAQ
    • チャート
    • エクスプローラ
    • パラメータ
      • パラメータの種類
      • エスケープと動的参照
      • 動的な選択肢の生成
    • (補足) キャッシュ
  • AIアシスタント
    • AIアナリスト
  • 共有
    • 共有方法
    • チームスペース
    • ノートブック単位の共有
    • レポート
    • パブリックリンク
    • 署名付き埋め込み
      • 署名付き埋め込みの設定方法
  • アカウント管理
    • アカウント
    • アカウント設定
  • ワークスペースとユーザー管理
    • ワークスペース
    • ユーザー管理
      • 招待
      • グループ
  • セキュリティ
    • セキュリティの概要
    • 監査ログ
    • IPアクセス制御 (プレビュー)
  • アクセス制御
    • アクセス制御の概要
    • ワークスペースのアクセス制御
    • リソースのアクセス制御
      • グループのアクセス制御
      • チームスペースのアクセス制御
      • ノートブックのアクセス制御
      • コネクションのアクセス制御
      • レポートのアクセス制御
  • [準備中] プランと請求
    • 制限と使用量
    • ダウングレードとキャンセル
  • ベストプラクティス
    • SQLの高度な制御構造
  • その他の考慮事項
    • システム要件
  • 外部連携
    • KARTE Datahubとの連携方法
GitBook提供

Reference

  • Privacy policy
  • Terms of service
  • EN Docs Site
このページ内
  • 主な機能
  • 監査ログへのアクセス
  • 監査ログのカテゴリー
  • 監査ログ操作リスト
  • 重要な注意事項

役に立ちましたか?

PDFとしてエクスポート
  1. セキュリティ

監査ログ

ワークスペース内のユーザー活動とシステムイベントを監視

監査ログは、ワークスペース内で実行されたアクションの包括的な記録を提供します。誰が何をいつ行ったかを追跡でき、セキュリティ監視、コンプライアンス要件、トラブルシューティングに役立ちます。

主な機能

  • 包括的なログ記録:

    • 重要なユーザーアクションとシステムイベント(APIベースの操作)を記録

    • ワークスペース全体の可視性を提供

  • 一貫したフォーマット:

    • 各ログエントリには時間、ステータス、IPアドレス、ログ詳細が含まれます

    • ログ詳細: 以下の情報を含みます:

      • 操作(リソースの作成、更新、削除など)

      • アクションを実行したユーザー(APIキーを含む)

      • 影響を受けたリソース(ノートブック、コネクション、ワークスペースなど)

      • アクションに関連するリソース固有のプロパティ

  • プライバシー保護:

    • アカウントのメールアドレスは部分的にマスク化(ドメイン部分のみ表示)

  • 現在のログ範囲:

    • ログは完全なコンテンツではなく、リソースのメタデータを記録

    • 例えば、ノートブックのIDと名前は記録されますが、ノートブックの内容は記録されません

    • 注:ログに含まれる具体的なデータは今後のアップデートで変更される可能性があります

  • フィルタリング機能:

    • 部分的なテキスト一致でログをフィルタリング

    • 特定のアクティビティを見つけるために結果を絞り込み

  • 保持期間:

    • 監査ログは1年間保持されます

監査ログへのアクセス

すべてのログはワークスペース設定 > 監査ログからアクセスできます。ただし、各リソースタイプに関連する監査ログは以下の複数の場所からアクセス可能です:

  • ワークスペース設定:

    • 基本設定 > 変更履歴

    • ユーザー > 変更履歴

    • グループ > 編集 > 変更履歴

    • チームスペース > 編集 > 変更履歴

    • APIキー > 変更履歴

    • コネクション > アクセスレベルと権限 > 編集 > 変更履歴

  • レポート:

    • 各レポートページ > レポート設定 > ログ

  • ノートブック:

    • 各ノートブックページ > 共有 > パブリックリンク > 変更履歴

監査ログのカテゴリー

監査ログの操作は、アクティビティの性質を理解しやすいように6つの主要なタイプに分類されています:

  • ワークスペース管理: ワークスペース管理に関連する操作

  • アクセス制御: 権限設定とロール割り当てに関連する操作

  • データ権限: データアクセス権限と設定に関する操作

  • データ閲覧: データの閲覧とクエリに関する操作

  • コンテンツ編集: コンテンツの変更(ノートブック、手動で書かれたコンテンツ、ファイル)に関する操作

  • コンテンツ閲覧: 変更を伴わないコンテンツの閲覧に関する操作

監査ログ操作リスト

以下は、監査システムに記録される操作の一部リストです。このリストは完全ではなく、Codatumに新機能が追加されるにつれて変更される可能性があります:

リソース
操作
ログカテゴリー

ワークスペース

ワークスペースの作成

ワークスペース管理

ワークスペースの削除

ワークスペース管理

ワークスペース設定の更新

ワークスペース管理

ワークスペースユーザー

ワークスペースへのユーザー招待

アクセス制御

ワークスペース招待の削除

アクセス制御

ワークスペース招待の再送信

アクセス制御

ワークスペース招待の承認

アクセス制御

ワークスペース招待の拒否

アクセス制御

招待リンクによるワークスペースへの参加

アクセス制御

ワークスペースへの招待リンクの生成

アクセス制御

許可ドメインによるワークスペースへの参加

アクセス制御

ワークスペースロールの変更

アクセス制御

ワークスペースからのユーザー削除

アクセス制御

ユーザーへの権限追加

アクセス制御

ユーザーのリソースロールの変更

アクセス制御

ユーザーからの権限削除

アクセス制御

グループ

グループの作成

アクセス制御

グループへのユーザー追加

アクセス制御

グループからのユーザー削除

アクセス制御

グループの削除

アクセス制御

グループオーナーの追加

アクセス制御

グループオーナーの削除

アクセス制御

グループへの権限追加

アクセス制御

グループの権限ロールの変更

アクセス制御

グループからの権限削除

アクセス制御

APIキー

APIキーの作成

アクセス制御

APIキーの削除

アクセス制御

APIキーシークレットの取得

アクセス制御

APIキーシークレットの作成

アクセス制御

APIキーシークレットの削除

アクセス制御

APIキーの使用

データ閲覧、コンテンツ閲覧

コネクション

コネクションの作成

データ権限

コネクションの削除

データ権限

コネクションアクセスレベルの変更

データ権限

コネクションオーナーの追加

データ権限

コネクションオーナーの削除

データ権限

クエリジョブの実行

データ閲覧

ジョブメタデータの取得

データ閲覧

ジョブ結果の取得

データ閲覧

ジョブ結果のダウンロード

データ閲覧

クエリジョブのキャンセル

データ閲覧

テーブルメタデータの取得

データ閲覧

テーブル行の取得

データ閲覧

チームスペース

チームスペースの作成

アクセス制御

チームスペースの削除

アクセス制御

チームスペースオーナーの追加

アクセス制御

チームスペースオーナーの削除

アクセス制御

ノートブック

ノートブックの作成

コンテンツ編集

ノートブックの削除

コンテンツ編集

ノートブックの名前変更

コンテンツ編集

ノートブックを開く

コンテンツ閲覧

ノートブックの更新

コンテンツ編集

ノートブックの複製

コンテンツ編集

バージョンからのノートブック復元

コンテンツ編集

ノートブックの移動

アクセス制御

ノートブック共有権限の追加

アクセス制御

ノートブック共有権限ロールの変更

アクセス制御

ノートブック共有権限の削除

アクセス制御

ノートブックバージョン

ノートブックバージョンの作成

コンテンツ編集

ノートブックバージョンの削除

コンテンツ編集

ファイル

メディアファイルのアップロード

コンテンツ編集

メディアファイルの署名付きURLの取得

コンテンツ閲覧

レポート

レポートの閲覧

データ閲覧、コンテンツ閲覧

レポートの公開

データ権限

レポート変更の公開

データ権限

レポートの削除

データ権限

レポート共有権限の追加

アクセス制御

レポート共有権限の削除

アクセス制御

ゲストへのレポート共有

アクセス制御

レポート招待の削除

アクセス制御

レポートでのジョブメタデータの取得

データ閲覧

レポートでのジョブ結果の取得

データ閲覧

レポートでのテーブルメタデータの取得

データ閲覧

レポートでのテーブル行の取得

データ閲覧

レポートでのメディアファイル署名付きURLの取得

データ閲覧

パブリックリンク

パブリックリンクの公開

データ権限

パブリックリンク変更の公開

データ権限

パブリックリンクの削除

データ権限

署名付き埋め込み

署名付き埋め込みの公開

データ権限

署名付き埋め込み変更の公開

データ権限

署名付き埋め込みの削除

データ権限

署名付き埋め込み許可オリジンの更新

アクセス制御

署名付き埋め込みへのAPIキー追加

アクセス制御

署名付き埋め込みからのAPIキー削除

アクセス制御

署名付き埋め込みへのパラメータ追加

アクセス制御

署名付き埋め込みからのパラメータ削除

アクセス制御

署名付き埋め込みのトークン発行

データ閲覧、コンテンツ閲覧

署名付き埋め込みを開く

データ閲覧、コンテンツ閲覧

署名付き埋め込み上でのメディアファイル署名付きURLの取得

コンテンツ閲覧

重要な注意事項

  • エクスポート機能は現在利用できません(必要な場合はサポートにお問い合わせください)

前へセキュリティの概要次へIPアクセス制御 (プレビュー)

最終更新 4 日前

役に立ちましたか?