--- title: "Sitecore共通監査ログ" slug: "sitecore-common-audit-log" abstract: "Sitecoreの監査ログサービスを利用して、ユーザーの活動を監視・調査し、Sitecoreデジタルエクスペリエンスプラットフォーム(DXP)アプリケーションにおけるセキュリティ脅威に対処しましょう。" --- # Sitecore共通監査ログ Sitecore Common Audit Logは [、対応](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/sitecore-common-audit-log.html#UUID-585a4a55-4d0b-365d-3676-2718068a18df_section-idm4561627378204834076689431335 "Supported Sitecore DXP applications") するSitecoreデジタルエクスペリエンスプラットフォーム(DXP)アプリケーションでユーザーの活動をリアルタイムで記録する監査ログサービスです。 > !重要Sitecore Cloud PortalおよびSitecore Personalizeでは、監査ログはデフォルトで有効です。 > > Sitecore CDPおよびSitecore Connectでは、監査ログはデフォルトで無効にされています。有効にするには、**Sitecore Cloud PortalでImpact**を**最小**に設定した[サポートケースを作成し](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/create-a-support-case.html "Create a support case")てください。 監査ログは、ユーザーがSitecore DXPアプリで行った活動の過去の記録です。活動の記録を保持することは、組織にとって以下の助けになります: - 業界規制を遵守すること。 - ユーザーの活動を調査しましょう。 - バグやその他の予期せぬ挙動を引き起こした出来事を再構築すること。 - 不審な活動を特定し、事業運営に悪影響を及ぼす可能性のあるセキュリティ脅威と戦うこと。 Sitecore共通監査ログ(Common Audit Log)の記録、例えばユーザーがSitecore Personalizeにログインしたり、データを閲覧・作成・更新・削除したりする際の記録です。 [記録された各活動](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/sitecore-common-audit-log/logged-activities.html "Logged activities")に対して、共通監査ログはその活動を実行したユーザーのIPアドレス、ウェブブラウザ、ID、および活動が発生した日時も記録します。 ## 監査ログへのアクセス Sitecore Cloud Portal組織で監査ログが有効であれば、*Organization Admin*または*Organization Owner*役割を持つユーザーは以下の方法で監査ログに安全にアクセスできます。 - Sitecore Cloud Portalの [監査ログページで](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/sitecore-common-audit-log/use-the-common-audit-log-interface.html "Use the Common Audit Log interface")。 - [Webhook REST API](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/sitecore-common-audit-log/webhook-rest-api.html "Webhook REST API")を使い、サポートされているすべてのSitecore DXPアプリからの監査ログをSitecore外のシステムに転送します。例えば、セキュリティ情報・イベント管理(SIEM)システムに転送し、そこで記録された監査ログを分析できます。 > !重要監査ログイベントをウェブフックでキャプチャする予定がある場合は、必ずそのイベントが発生する前に [ウェブフックを作成し](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/create-a-webhook.html "Create a webhook") てください。ウェブフック自体が作成される前に発生したイベントの監査ログを取得するためにウェブフックを使うことはできません。 ## 対応Sitecore DXPアプリケーション Sitecore Cloud Portal組織で監査ログが有効になっている場合、共通監査ログは以下のSitecore DXPアプリケーションのログを記録します: - [Sitecoreカスタマーデータプラットフォーム(CDP)](https://doc.sitecore.com/cdp/en/developers/api/data-privacy-compliance-with-sitecore-cdp.html) - Sitecore Connect - [Sitecore Personalize](https://doc.sitecore.com/personalize/en/developers/api/data-privacy-compliance-with-sitecore-personalize.html) - [Sitecore Cloud Portal](https://doc.sitecore.com/portal/ja/developers/sitecore-cloud-portal/sitecore-common-audit-log/logged-activities/logged-activities-in-the-sitecore-cloud-portal.html "Logged activities in the Sitecore Cloud Portal") ## 監査ログ保持ポリシー 共通監査ログは1年間ログを保持します。