20. 監査ログ¶
本章の読者は監査担当を想定しています。参照のみのロールで到達できますが、画面はサイドナビゲーションには無く、サイトマップからのみ開きます。
20.1. 何が記録されるか¶
この画面は、管理操作とランタイム事象の記録を、期間・操作種別・リソース種別・操作者で絞り込んで遡って読むためのものです。トレースが「1回の実行の中身」を見る画面であるのに対し、監査ログは「設定を変えた操作」と「ガードレールが発動した事象」を横断して見る画面です。典型的には、次のような場面で使います。
- 設定が意図した通りに変更されているか、誰がいつ変更したかを確認したいとき
- ガードレールがいつ・どの設定で発動したかを、証跡として確認したいとき
- 外部への提出・長期保管のため、変更履歴を CSV で保存しておきたいとき
画面は左に一覧、右に詳細ペインを置く 2 ペイン構成です。一覧の行を選ぶと、右のペインにその行の全項目が表示されます。
図：監査ログ画面。検索条件（期間・操作種別・リソース種別・ユーザコード）、一覧、選択した行の詳細ペインが並ぶ。
監査ログに記録される対象は、次のとおりです。監査ログの画面の検索条件「リソース種別」で選べる値と同じです。
- エージェント定義
- エージェントカテゴリ
- ナレッジベース
- ロジックツール
- MCPサーバ
- スキル
- AIモデル
- ガードレール
- 評価計画
- データセット
- テストケース
操作種別は、作成・編集・削除・公開・無効化・ガードレール発動・ベクトル化完了の 7 つです。「無効化」は、バージョンの公開を取り下げる操作を指します。
監査ログに記録される対象のうち、エージェント定義・エージェントカテゴリ・ナレッジベース・ロジックツール・MCPサーバ・スキル・AIモデルの変更は、監査ログとは別に、intra-mart Accel Platform 標準のマスタデータ更新ログにも出力されます。
20.2. 記録されないもの¶
ガードレールは、ブロックした場合にだけ記録されます。「記録する」設定による検知結果は、監査ログには残りません。件数を確認したい場合は、トレースを見ます。ガードレールが検知した原文や、判定の文言そのものも、監査ログには残りません。
20.3. 変更内容の粒度¶
変更内容は、1 本の要約文として記録されます。自由記述の項目や秘匿情報については、項目名だけが記録され、値そのものは記録されません。そのため、「何が変わったか」は分かっても、「何から何に変わったか」までは分からない項目があります。
20.4. 検索と CSV¶
検索条件には、期間（1 時間・6 時間・24 時間・7 日・30 日・90 日・「期間を指定」から選択、既定は 30 日）、ユーザコード（完全一致）、操作種別、リソース種別があります。ユーザコードは完全一致で検索するため、一部だけを入力しても該当しません。並び替えは、日時（既定は降順）、ユーザ、操作種別の 3 列に限られます。1 ページは 20 件です。
CSV エクスポートには 10 万行の上限があり、超えた場合はエクスポート自体が拒否されます（切り詰めての出力はしません）。出力は UTF-8（BOM 付き）で、対象範囲は表示中のページではなく検索条件に一致する全件です。出力される値はコード値のままであり、画面の表示語には変換されません。可観測性の画面の中で、エクスポート機能を持つのはこの監査ログだけです。
20.5. トレースとの行き来¶
ランタイム（エージェントの実行）に由来する行には、関連するトレースへのリンクが付きます。管理操作に由来する行には、このリンクは付きません。遷移は別タブで開き、監査ログ側の絞り込み状態は失われません。
20.6. 保持と増加¶
監査ログは、ジョブ「トレース・監査ログアーカイブ」でパブリックストレージへアーカイブされます。アーカイブ済みで保持日数（既定は 180 日）を過ぎた監査ログは、ジョブ「トレース・監査ログ削除」の実行でデータベースから削除されます。ジョブネット「トレース・監査ログアーカイブ」「トレース・監査ログ削除」にトリガを設定するまでは、アーカイブも削除もされず、データベースに増え続けます。トリガの設定と、保持日数を変えるパラメータは「ジョブの運用」を参照してください。
アーカイブのジョブは、記録を一定の期間（既定は 1 週間）ごとにまとめてファイルへ書き出します。削除のジョブは、監査ログを記録した時刻ではなく、監査ログが入る期間の終わりから保持日数を数えます（「削除される時期」）。アーカイブされていない期間の監査ログは削除されません。アーカイブに失敗した期間があると、その期間より後の監査ログも削除されません。扱いは「失敗した期間の扱い」を参照してください。
アーカイブのファイルは製品が削除しないため、パブリックストレージに積み上がります。どれだけの期間保管するかは、自社に適用される法令や社内の規程に合わせて管理者が決めます。保管の場所の決め方と、ファイルを安全に移す方法は「アーカイブのファイルの保管」を参照してください。
アーカイブと削除の実行そのものは、監査ログには記録されません。実行の結果は、ジョブの実行結果（ジョブネットモニタ）とシステムログで確かめてください。