> For the complete documentation index, see [llms.txt](https://docs.roboflow.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.roboflow.com/get-started/ja/purattofmu/enterprise-features/audit-logs-and-siem-export.md).

# 監査ログとSIEMエクスポート

重要な操作の改ざん耐性のあるワークスペース監査ログを表示し、OpenTelemetry経由でイベントをSIEMにストリーミングします。

{% hint style="warning" %}
監査ログは **プレミアム** 機能です。

最新のプランとそれぞれの機能に関する情報は、こちらをご覧ください： [料金ページ](https://roboflow.com/pricing).
{% endhint %}

監査ログは、Roboflow ワークスペースでの重要な操作について、改ざん耐性のある記録を管理者に提供します。誰が操作を行ったか、何が変更されたか、いつ行われたかを記録します。イベントには、チームメンバー、ロール、プロジェクト、データセット、ワークフロー、デバイス、APIキー、OAuthアプリ、エクスポートが含まれます。

### 監査ログへのアクセス

1. ワークスペースを開きます。
2. へ移動します。 **ワークスペース設定**.
3. 選択します。 **監査ログ** サイドバーから。

監査ログページは **ログ** タブが既定で開きます。

<figure><img src="https://2537277549-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1YMZNIiZMBdlCHUDeZMP%2Fuploads%2Fgit-blob-a05c20d0be30ef53a62614b99af86622d65e607f%2Fimage%20(6).png?alt=media" alt="The Audit Logs table showing recent   workspace activity"><figcaption></figcaption></figure>

### ログの読み方

各行は 1 つのイベントを表し、以下を含みます：

| 列           | 説明                                           |
| ----------- | -------------------------------------------- |
| **タイムスタンプ** | アクションが発生した時刻（UTC）。                           |
| **実行者**     | そのアクションを実行したユーザー、APIキー、またはシステム。              |
| **アクション**   | 実行された内容（作成、更新、削除、ロール変更など）。                   |
| **リソース**    | 対象となったオブジェクト（メンバー、プロジェクト、ワークフロー、デバイス、ロール、…）。 |
| **詳細**      | 行をクリックすると、前後の値を含む変更内容全体を表示できます。              |

#### フィルタリング

テーブル上部の 4 つのフィルタで表示を絞り込めます：

* **実行者** - 個々のユーザー、APIキー、または実行者の種類で絞り込む。
* **アクション** - アクション種別で絞り込む（例： `member_added`, `project_deleted`).
* **リソース** - 特定のリソースまたはリソース種別で絞り込む。
* **フォルダ** - フォルダ自体に対するイベント（作成やアクセス変更など）に絞り込めます。フォルダ内のプロジェクトに関するイベントは含まれません。Folders と **リソース** は 1 つのフィルタです。フォルダを選ぶとリソースの選択が置き換わります。All Folders ではすべてのフォルダイベントが表示されます。設定を **リソース** All Resources にするとクリアされます。

テーブルはスクロールするとさらに行が読み込まれます。監査ログは既定で過去 **365日** まで検索できます。

<figure><img src="https://2537277549-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1YMZNIiZMBdlCHUDeZMP%2Fuploads%2Fgit-blob-e3ffc4447337d7052409422b25f465cf728b0918%2Fimage%20(449).png?alt=media" alt="The filter row at the top of the Audit Logs table."><figcaption></figcaption></figure>

### 記録内容

監査ログは以下のアクティビティカテゴリをカバーします：

| カテゴリ              | 例                                                                                                   |
| ----------------- | --------------------------------------------------------------------------------------------------- |
| **チームメンバー**       | メンバーの追加・削除、招待の送信またはキャンセル、ロール変更、デフォルトロール変更、フォルダアクセス変更                                                |
| **カスタムロール**       | カスタムロールの有効化、ロールの作成・更新・削除                                                                            |
| **フォルダ**          | フォルダの作成、更新、削除。フォルダに対するユーザーまたはグループのアクセス変更                                                            |
| **プロジェクト**        | プロジェクトの作成、更新、削除、復元                                                                                  |
| **データセットと画像**     | ソース画像のアップロード、画像の削除、画像の承認、データセットへの画像の追加または削除、画像分割の割り当て、バージョンの削除または復元                                 |
| **ワークフロー**        | ワークフローの作成、更新、公開、削除、復元。ワークスペースでのワークフローブロックの許可またはブロック                                                 |
| **トレーニングとエクスポート** | トレーニング実行の開始または停止、データセットのエクスポート、検索のエクスポート、モデル重みのダウンロード                                               |
| **デバイスとストリーム**    | デバイスの作成、更新、削除。ストリームの追加、削除、一時停止、再開、更新。デバイス、コマンドの発行                                                   |
| **Visionイベント**    | イベントの削除。ダッシュボードまたはAPIからのオペレーター フィードバックを含む                                                           |
| **APIキー**         | APIキーの作成、更新、失効、ロールオーバー。ワークスペース、フォルダ、デバイスのキーを含む。更新では、名前の変更、権限変更、メタデータ変更、デフォルトキーの割り当て、有効化/無効化が追跡されます。 |
| **OAuthアプリ**      | OAuthアプリの作成、更新、失効。クライアントシークレットのローテーション。アプリのインストールまたはインストールの失効。ユーザー同意の付与または取り消し。アプリのアクセス ポリシーの変更     |
| **SIEM構成**        | SIEM統合設定が更新されました                                                                                    |

### SIEMエクスポート

{% hint style="info" %}
SIEM統合はプレミアム機能であり、対象となる Enterprise プランのお客様のみご利用いただけます。 [営業チームにご相談ください](https://roboflow.com/sales) SIEM統合へのアクセスを取得するには。
{% endhint %}

SIEM統合は OpenTelemetry（OTLP）経由で、強化された監査ログイベントを SIEM にストリーミングします。これにより、Roboflow のアクティビティを他のセキュリティテレメトリとまとめて一元管理できます。

#### 対応トランスポート

| プロトコル             | 既定のポート | エンドポイント形式                                            |
| ----------------- | ------ | ---------------------------------------------------- |
| **gRPC**          | 4317   | ベースURLのみ - `https://collector.example.com:4317`      |
| **HTTP/Protobuf** | 4318   | 完全なパス - `https://collector.example.com:4318/v1/logs` |

#### SIEM統合の設定

1. で **ワークスペース設定 → 監査ログ**で、 **SIEM統合** タブを開きます。
2. 切り替え **SIEM統合を有効にする**.
3. を入力します **OTLP エンドポイント URL**.
4. を選択します。 **プロトコル** （gRPC または HTTP/Protobuf）。
5. （任意で） **ヘッダー** を JSON として入力します。通常はベアラートークンです。例： `{"Authorization": "Bearer your-token"}`.
6. クリックし、 **接続をテスト** して、コレクターがリクエストを受け入れることを確認します。
7. クリックし、 **保存**.

#### 接続をテスト

**接続をテスト** 現在フォームに入力されている値を使って、コレクターに最小限の OTLP リクエストを送信します（保存はしません）。テストが成功すると、エンドポイントに到達でき、ヘッダーが正しく認証されていることが確認できます。\ <br>

<figure><img src="https://2537277549-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1YMZNIiZMBdlCHUDeZMP%2Fuploads%2Fgit-blob-daff89f7c26d6fff97b79f3637687f1470568cd4%2Fimage%20(453).png?alt=media" alt="A successful Test Connection   result."><figcaption></figcaption></figure>

#### トラブルシューティング

* **接続拒否 / タイムアウト** - エンドポイントのホストとポート、およびコレクターに公衆インターネットから到達できることを確認してください。
* **コレクターからの 401 / 403** - `Authorization` ヘッダー値と、ベアラートークンが有効であることを確認してください。
* **TLS エラー** - コレクターが公開 CA に信頼された証明書を提示していることを確認してください。
* **HTTP/Protobuf のパス不一致** - HTTP/Protobuf では、エンドポイントにログの完全なパスを含める必要があります（例： `/v1/logs`）。gRPC ではベースURLのみを使用してください。

SIEM統合タブで行った変更も、監査ログに `siem_config_updated` イベントとして記録されます。\
\
**接続をテスト** 現在フォームに入力されている値を使って、コレクターに実際の OTLP ログレコードを送信します（保存はしません）。そのため、接続が開いたことを確認するだけでなく、SIEM 側でエンドツーエンドの統合を検証できます。

数秒以内に、テストイベントが SIEM に表示されます。下のスクリーンショットは Honeycomb に到着した様子を示しています。同じイベントは、OTLP 対応のバックエンド（Splunk、Elastic、Datadog、Otel コレクターなど）でも表示されます。検索対象： `audit.action = test_connection`.<br>

<figure><img src="https://2537277549-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F1YMZNIiZMBdlCHUDeZMP%2Fuploads%2Fgit-blob-4397e4a34fdc398e96cb265c7f6e10d173da404d%2Fimage%20(463).png?alt=media" alt=""><figcaption></figcaption></figure>