> For the complete documentation index, see [llms.txt](https://docs.roboflow.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.roboflow.com/get-started/ja/purattofmu/enterprise-features/audit-logs-and-siem-export.md).
# 監査ログとSIEMエクスポート
重要な操作の改ざん耐性のあるワークスペース監査ログを表示し、OpenTelemetry経由でイベントをSIEMにストリーミングします。
{% hint style="warning" %}
Audit Logs は **有料** 機能です。
プランとそれぞれの関連機能の最新情報については、 [料金ページ](https://roboflow.com/pricing).
{% endhint %}
Audit Logs は、Roboflow ワークスペース内の重要な操作について、改ざん耐性のある記録を管理者に提供します。つまり、誰が操作を行ったか、何が変更されたか、いつ行われたかを記録します。対象イベントには、チームのメンバーシップ、ロール、プロジェクト、データセット、ワークフロー、デバイス、API キー、OAuth アプリ、エクスポートが含まれます。
### Audit Logs へのアクセス
1. ワークスペースを開きます。
2. へ移動します **ワークスペース設定**.
3. 選択します **Audit Logs** をサイドバーから。
Audit Logs ページは既定で **ログ** タブで開きます。
.png?alt=media)
### ログの読み方
各行は 1 つのイベントを表し、次の情報を含みます:
| 列 | 説明 |
| ----------- | ------------------------------------------- |
| **タイムスタンプ** | 操作が発生した時刻（UTC）。 |
| **実行者** | 操作を実行したユーザー、API キー、またはシステム。 |
| **操作** | 何が行われたか（作成、更新、削除、ロール変更など）。 |
| **リソース** | 操作対象のオブジェクト（メンバー、プロジェクト、ワークフロー、デバイス、ロールなど）。 |
| **詳細** | 行をクリックすると、前の値と新しい値を含む完全な変更内容を確認できます。 |
#### フィルタリング
テーブル上部の 3 つのフィルターで表示を絞り込めます:
* **実行者** - 個々のユーザー、API キー、または実行者タイプでフィルタできます。
* **操作** - 操作タイプでフィルタできます（例: `member_added`, `project_deleted`).
* **リソース** - 特定のリソース、またはリソースタイプでフィルタできます。
スクロールすると、テーブルにさらに多くの項目が読み込まれます。Audit Logs は既定で直近 **365 日間** を検索できます。
.png?alt=media)
### 記録される内容
Audit Logs では、以下のカテゴリのアクティビティが記録されます:
| カテゴリ | 例 |
| ----------------- | ------------------------------------------------------------------------------------------------------- |
| **チームメンバー** | メンバーの追加または削除、招待の送信またはキャンセル、ロール変更、デフォルトロール変更、フォルダーアクセス変更 |
| **カスタムロール** | カスタムロールの有効化、ロールの作成・更新・削除 |
| **プロジェクト** | プロジェクトの作成、更新、削除、復元 |
| **データセットと画像** | ソース画像のアップロード、画像の削除、画像の承認、画像のデータセットへの追加または削除、画像分割の割り当て、バージョンの削除または復元 |
| **ワークフロー** | ワークフローの作成、更新、公開、削除、復元。ワークフローブロックのワークスペースへの許可またはブロック |
| **トレーニングとエクスポート** | トレーニング実行の開始または停止、データセットのエクスポート、検索のエクスポート、モデル重みのダウンロード |
| **デバイスとストリーム** | デバイスの作成、更新、削除。ストリームの追加、削除、一時停止、再開、更新。デバイスへのコマンド発行 |
| **Vision イベント** | ダッシュボードまたは API から、オペレーターのフィードバックを含むイベントの削除 |
| **API キー** | API キーの作成、更新、失効、ロールオーバー。ワークスペース、フォルダー、デバイスのキーを対象とします。更新では、名前変更、権限変更、メタデータ変更、デフォルトキーの割り当て、有効化/無効化を追跡します。 |
| **OAuth アプリ** | OAuth アプリの作成、更新、失効。クライアントシークレットのローテーション。アプリのインストールまたはインストール失効。ユーザー同意の許可または失効。アプリのアクセス ポリシー変更 |
| **SIEM 設定** | SIEM 統合設定が更新されました |
### SIEM エクスポート
{% hint style="info" %}
SIEM 統合は有料機能であり、対象の Enterprise プランのお客様のみご利用いただけます。 [営業チームにお問い合わせいただき](https://roboflow.com/sales) 、SIEM 統合へのアクセスを取得してください。
{% endhint %}
SIEM 統合は、OpenTelemetry（OTLP）経由で拡張された Audit Log イベントを SIEM にストリーミングするため、Roboflow のアクティビティを他のセキュリティテレメトリとまとめて集約できます。
#### 対応トランスポート
| プロトコル | 既定ポート | エンドポイント形式 |
| ----------------- | ----- | ---------------------------------------------------- |
| **gRPC** | 4317 | ベース URL のみ - `https://collector.example.com:4317` |
| **HTTP/Protobuf** | 4318 | 完全なパス - `https://collector.example.com:4318/v1/logs` |
#### SIEM 統合の設定
1. で **ワークスペース設定 → Audit Logs**を開き、 **SIEM 統合** タブを開きます。
2. 切り替えます **SIEM 統合を有効化**.
3. 次を入力します: **OTLP エンドポイント URL**.
4. 次を選択します: **プロトコル** （gRPC または HTTP/Protobuf）。
5. （任意）次を入力します: **ヘッダー** を JSON として - 通常はベアラートークン。例: `{"Authorization": "Bearer your-token"}`.
6. クリックします **接続をテスト** して、コレクターがリクエストを受け入れることを確認します。
7. クリックします **保存**.
#### 接続をテスト
**接続をテスト** は、現在フォームに入力されている値を使って、最小限の OTLP リクエストをコレクターに送信します（保存はしません）。テストに成功すると、エンドポイントに到達でき、ヘッダーによる認証が正しく行われていることが確認できます。\
.png?alt=media)
#### トラブルシューティング
* **接続拒否 / タイムアウト** - エンドポイントのホストとポート、およびコレクターがパブリックインターネットから到達可能かを確認してください。
* **コレクターからの 401 / 403** - 次を確認します `Authorization` ヘッダーの値、およびベアラートークンが有効であること。
* **TLS エラー** - コレクターが公開 CA によって信頼される証明書を提示していることを確認してください。
* **HTTP/Protobuf のパスマッチ不一致** - HTTP/Protobuf では、エンドポイントに完全な logs パスを含める必要があります（例: `/v1/logs`）。gRPC の場合は、ベース URL のみを使用してください。
SIEM 統合タブで行った変更も、Audit Logs に `siem_config_updated` イベントとして記録されます。\
\
**接続をテスト** は、現在フォームに入力されている値を使って、実際の OTLP ログレコードをコレクターに送信します（保存はしません）。これにより、接続が開けることを確認するだけでなく、SIEM 側でエンドツーエンドに統合を検証できます。
数秒以内に、テストイベントが SIEM に表示されます。下のスクリーンショットは Honeycomb に到着する様子を示していますが、同じイベントは OTLP 対応のバックエンド（Splunk、Elastic、Datadog、OTel コレクターなど）でも表示されます。次を検索してください `audit.action = test_connection`.
.png?alt=media)