監査ログ

監査ログページでは、組織内で発生したすべての重要なイベントを照会および管理できます。ユーザーアクティビティ、システム変更、セキュリティ関連イベントなどを追跡して、組織のセキュリティとコンプライアンスを強化できます。

監査ログの照会

ログリストの表示

監査ログページでは、時系列順に並べられたイベントリストを確認できます。各ログ項目には以下の情報が含まれます：

• 時間: イベント発生時刻
• ユーザー: イベントを発生させたユーザー情報
• イベント情報: 発生したイベントの種類と詳細情報

イベントタイプフィルター

特定のタイプのイベントのみを照会できます。ドロップダウンメニューから希望するイベントタイプを選択すると、そのタイプのログのみが表示されます。

イベントタイプ

監査ログで追跡するイベントタイプは以下の通りです。

ユーザー管理イベント

organization.invite.sent

組織管理者が新しいユーザーを組織に招待する際に発生するイベントです。招待メールが送信されると自動的に記録され、招待を送信したユーザーと招待されたメールアドレス情報が含まれます。

organization.user.added

招待されたユーザーが招待を受諾して組織に正常に参加した際に発生するイベントです。新しいメンバーが組織に追加される時点を追跡できます。

organization.user.removed

組織管理者が既存ユーザーを組織から削除する際に発生するイベントです。削除を実行した管理者と削除されたユーザーの情報がすべて記録されます。

organization.user.role.changed

組織内でユーザーの権限ロールが変更される際に発生するイベントです。以前のロールと新しいロール情報が一緒に記録され、権限変更履歴を追跡できます。

auth.login.success

ユーザーがシステムに正常にログインした際に発生するイベントです。ログイン時刻、IPアドレス、ユーザー情報が記録され、アクセス履歴を管理できます。

auth.logout

ユーザーがシステムからログアウトする際に発生するイベントです。セッション終了時点とユーザー情報が記録されます。

auth.password.changed

ユーザーがパスワードを変更する際に発生するセキュリティイベントです。アカウントセキュリティ強化のための重要な活動として記録されます。

組織設定イベント

organization.name.changed

組織の名前が変更される際に発生するイベントです。組織設定で名前を修正すると、以前の名前と新しい名前がすべて記録され、組織情報変更履歴を追跡できます。

organization.id.changed

組織の固有識別子（ID）が変更される際に発生するイベントです。組織識別子変更は重要な設定変更で管理者権限が必要であり、変更前後のID情報が記録されます。

organization.owner.changed

組織の所有権が他のユーザーに移転される際に発生するイベントです。以前の所有者と新しい所有者の情報がすべて記録され、組織の最高権限変更を追跡します。

organization.user.add.failure

ユーザーを組織に追加しようとする試行が失敗した際に発生するイベントです。権限不足、重複招待、システムエラーなどの失敗原因と一緒に記録され、問題解決に役立つ情報を提供します。

MCP連携イベント

mcp.integration.created

新しいMCP（Model Context Protocol）連携が作成される際に発生するイベントです。外部サービスとの新しい接続設定が完了すると記録され、連携名と設定情報が含まれます。

mcp.integration.updated

既存のMCP連携の設定が修正される際に発生するイベントです。接続情報、認証設定、権限変更などの連携関連設定がアップデートされると、変更内容と一緒に記録されます。

mcp.integration.deleted

MCP連携が削除される際に発生するイベントです。外部サービスとの接続を解除したり、もう使用しない連携を削除する際に記録され、連携管理履歴を追跡します。

mcp.preset.created

新しいMCPプリセットが作成される際に発生するイベントです。よく使用する連携設定をテンプレートとして保存する際に記録され、プリセット名と含まれる設定情報が記録されます。

mcp.preset.updated

既存のMCPプリセットが修正される際に発生するイベントです。プリセットに含まれる設定や名前が変更されると、修正内容と一緒に記録され、プリセット管理履歴を追跡できます。

mcp.preset.deleted

MCPプリセットが削除される際に発生するイベントです。もう使用しないプリセットを削除する際に記録され、削除されたプリセットの情報が保存されます。

LLMイベント

llm.credit.limit.exceeded

組織のLLM使用クレジットが設定された限度を超過した際に発生するイベントです。過度な使用を防止し、コスト管理のために記録され、超過時点と使用量情報が含まれます。

llm.message.failure

LLMに送信されたメッセージ処理が失敗した際に発生するイベントです。ネットワークエラー、API限度超過、間違ったリクエストなどの失敗原因と一緒に記録され、問題診断に役立つ情報を提供します。

llm.message.received

LLMから応答メッセージを正常に受信した際に発生するイベントです。会話フローと応答時間を追跡でき、システムパフォーマンス監視に活用されます。

llm.message.sent

ユーザーのメッセージがLLMに正常に送信された際に発生するイベントです。リクエスト時刻とメッセージ情報が記録され、使用パターンを分析できます。

llm.tool.call.attempted

LLMが特定のツールや機能を呼び出そうとする際に発生するイベントです。MCP連携や外部API呼び出しなどのツール使用試行が記録され、システム活動を追跡します。

llm.tool.call.failure

LLMのツール呼び出しが失敗した際に発生するイベントです。連携エラー、権限不足、タイムアウトなどの失敗原因と一緒に記録され、問題解決に必要な情報を提供します。

llm.tool.call.success

LLMのツール呼び出しが正常に完了した際に発生するイベントです。呼び出されたツールと実行結果情報が記録され、成功した連携活動を追跡できます。

ログフォーマット例

監査ログはJSON形式で保存され、以下のような構造を持ちます。

ユーザーログイン成功

{
  "auditId": "77f66585-229a-4ff9-86d4-0aa078d5bb29-f65d1255-54ac-481d-9de9-89f7013180a1",
  "time": "2025-07-25T08:08:25Z",
  "actor": {
    "name": "Keira Yoon",
    "ipAddress": "203.0.113.42",
    "role": "owner"
  },
  "event": {
    "eventType": "auth.login.success",
    "name": "Login Success",
    "description": "Keira Yoon succeed to login."
  }
}

ユーザーロール変更

{
  "auditId": "1a1ec237-b5a0-4f7c-b445-0bf2ecb6b270",
  "time": "2025-07-25T08:08:25Z",
  "actor": {
    "name": "Keira Yoon",
    "ipAddress": "203.0.113.42",
    "role": "owner"
  },
  "event": {
    "eventType": "organization.user.role.changed",
    "name": "Organization user's role changed",
    "description": "Keira Yoon changed QueryPie Shared's role from admin to member"
  }
}

MCP Integration作成

{
  "auditId": "e8720ca3-08eb-45eb-8b74-129042c9e39c",
  "time": "2025-07-25T08:08:25Z",
  "actor": {
    "name": "Keira Yoon",
    "ipAddress": "203.0.113.42",
    "role": "owner"
  },
  "event": {
    "eventType": "mcp.integration.created",
    "name": "Integration created",
    "description": "Keira Yoon created integration Custom SSE"
  }
}