監査ログ audit-logs

システムで実行されるアクティビティの透明性と可視性を高めるために、Adobe Experience Platformでは、「監査ログ」の形式で、様々なサービスや機能に対するユーザーアクティビティを監査できます。 これらのログは、Experience Platformの問題のトラブルシューティングに役立つ監査証跡を形成し、企業のデータスチュワードシップポリシーや規制要件に効果的に準拠するのに役立ちます。

基本的な意味では、監査ログは​ who ​が​what アクションを実行し、when​を実行したことを示します。 ログに記録される各アクションには、アクションのタイプ、日時、アクションを実行したユーザーの電子メール ID、アクションのタイプに関連する追加の属性を示すメタデータが含まれます。

ユーザーがアクションを実行すると、2種類の監査イベントが記録されます。 コアイベントはアクションの承認結果（allowまたはdeny）をキャプチャし、拡張イベントは実行結果（successまたはfailure）をキャプチャします。 複数の拡張イベントを同じコアイベントにリンクできます。 例えば、宛先をアクティブ化する場合、コアイベントはDestination Update アクションの承認を記録し、拡張イベントは複数のSegment Activate アクションを記録します。

このドキュメントでは、UIまたはAPIで監査ログを表示および管理する方法など、Experience Platformの監査ログについて説明します。

監査ログで記録されるイベントタイプ category

次の表に、監査ログでリソースを記録するアクションの概要を示します。

監査ログへのアクセス

この機能が組織で有効になっている場合、アクティビティが発生すると、監査ログが自動的に収集されます。 ログ収集を手動で有効にする必要はありません。

監査ログを表示およびエクスポートするには、View User Activity Log アクセス制御権限が付与されている必要があります（Data Governance カテゴリにあります）。 Experience Platform機能の個別の権限を管理する方法については、​ アクセス制御ドキュメント ​を参照してください。

UI での監査ログの管理 managing-audit-logs-in-the-ui

Experience Platform UIの​Audits ワークスペース内で、様々なExperience Platform機能の監査ログを表示できます。 ワークスペースには、記録されたログのリストが表示されます。デフォルトでは、最新のログから最新のログに順に並べ替えられます。

監査ログは365日間保持され、その後、システムから削除されます。 365日以上のデータが必要な場合は、社内ポリシー要件を満たすために、ログを定期的に書き出す必要があります。

監査ログをリクエストする方法では、許可される期間とアクセス可能なレコード数が変更されます。 ​ ログの書き出しを使用すると、365日（90日の間隔）を最大10,000件の監査ログ（コアまたは拡張）に戻すことができます。Experience Platformの​ アクティビティログ UIには、過去90日間から最大1,000件のコアイベントが表示され、それぞれに対応する拡張イベントが表示されます。

リストからイベントを選択して、その詳細を右側のパネルに表示します。

監査ログのフィルタリング

ファネルアイコン（ ）を選択し、フィルターコントロールのリストを表示して、結果を絞り込みます。

UIの監査イベントには、次のフィルターを使用できます。

フィルターを削除するには、該当するフィルターのピルアイコンの「X」を選択するか、Clear all​を選択してすべてのフィルターを削除します。

返される監査ログデータには、選択したフィルター条件を満たすすべてのクエリに関する次の情報が含まれます。

監査ログの書き出し export-audit-logs

現在の監査ログのリストをエクスポートするには、Download log​を選択します。

表示されるダイアログで、目的の形式（CSV​または​JSON）を選択し、Download​を選択します。 ブラウザーは生成されたファイルをダウンロードし、コンピューターに保存します。

アラートの有効化 enable-alerts

監査アラートを有効にして、次のルールに関する通知を受信できます。

リストから目的のアラートを選択し、購読して通知を受信します。 アラートについて詳しくは、UIを使用したアラートの購読に関するガイドを参照してください。

APIでの監査ログの管理

UIで実行できるすべてのアクションは、API呼び出しを使用して実行することもできます。 詳しくは、API参照ドキュメント ​を参照してください。

Adobe Admin Consoleの監査ログの管理

Adobe Admin Consoleでアクティビティの監査ログを管理する方法については、次の​ ドキュメント ​を参照してください。

次の手順とその他のリソース

このガイドでは、Experience Platformで監査ログを管理する方法について説明しました。 Experience Platform アクティビティの監視方法について詳しくは、Observability Insightsおよび​ データ取り込みの監視に関するドキュメントを参照してください。

Experience Platformの監査ログについて理解を深めるには、次のビデオをご覧ください。