監査ログ

この記事の内容

監査ログにより、エンタープライズ組織オーナーはセキュリティと安全に関連するアクティビティの詳細情報を確認することができます。潜在的なセキュリティに関する問題の特定、疑わしい動作の調査、アクセスのトラブルシューティングなどにお役立てください 🔦

備考：監査ログ機能は、エンタープライズプランの組織オーナーが利用できます。エンタープライズプランにアップグレードする場合、監査ログのイベントは、アップグレードされた時点から記録されます。それより前のイベントは、監査ログには含まれません。

監査ログには、組織のワークスペースで発生したイベントに関する情報や、特定のアクションを実行したユーザーと実行日時が記録されます。可能な場合は、IPアドレスも含まれます。

デフォルトでは、すべてのイベントが日付の新しい順に表示されます。監査ログの上部にあるフィルターを使用して、探したい情報を検索することができます。

監査ログを確認する方法：

監査ログのイベントには、同一のユーザー操作によって一連のグループとして生成されるものがあります。

監査ログの個々のイベントがグループの一部であるかどうかを確認するには、監査ログの行にカーソルを合わせて、虫眼鏡アイコンを選択し、関連するイベントを絞り込みます。

NotionのカスタムSIEMインテグレーションを使用して、Webhook経由で監査ログイベントをリアルタイムかつ継続的にSIEMプラットフォームへ送信できます。これには、同じ監査ログのイベント種別がすべて含まれます。

カスタムSIEMインテグレーションの設定方法：

ワークスペース切り替えメニューを開き、設定ボタンを選択します。
コネククションタブに移動し、カスタムSIEMインテグレーションを選択します。このオプションを表示するには、検索バーを使用するか、すべて見るを選択しなければならない場合があります。
コネクトボタンを選択し、Webhook URLフィールドにWebhook URLを入力します。URLは、SEIMアカウント設定から取得できます。
コネクトボタンを選択してプロセスを完了します。監査ログのすべてのイベントは、JSONペイロードとしてSIEMエンドポイントにリアルタイムで送信されます。

イベントは次のカテゴリーに分けられます。