質問
🕓 事例公開日 : 2025-07-15
【背景】
セキュリティポリシーで重要な操作のログ取得が必要とされています。システム管理者サイトと運用管理サイトでの操作ログが取得できるかどうかを確認したいのですが、マニュアルで該当する記述を見つけることができませんでした。テナント管理サイトや各サイトを確認しましたが、ログ取得の可否が分からない状況です。Q1.
システム管理者サイトと運用管理サイトでの操作ログは取得可能でしょうか?取得可能な場合は、参考となるマニュアルを教えてください。Q2.
運用管理サイトで重要な操作を行った場合、後から「いつ誰がどんな操作をしたか」を確認することはできますか?回答
A1.
システム管理者サイトの操作ログについては、以下の4つのログから確認することができます:・リクエストログ
・セキュリティログ
・画面遷移ログ
・マスタデータ更新ログ
これらのログからリクエストIDと出力時間をソートすることで、システム管理者サイトでの操作ログとして活用できます。
詳細な利用方法については、以下のドキュメントをご参照ください:
■利用者の操作状況の調査
https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/appendix/index.html#利用者の操作状況の調査
■各ログの詳細仕様
・リクエストログ:https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/specific_log/request.html#requestlog
・セキュリティログ:https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/specific_log/security.html#securitylog
・画面遷移ログ:https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/specific_log/transition.html#transitionlog
・マスタデータ更新ログ:https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/specific_log/update_master_data.html#マスタデータ更新ログ
ログイン・ログアウト状況を確認する場合は、セキュリティログをご利用ください。認証成功時の情報を出力するには、ログレベルをINFOに設定する必要があります。ただし、ログレベル変更によりログ出力量が増加し、パフォーマンスに影響する可能性がありますので、ご要件に合わせてご検討ください。
ログレベルの詳細:https://document.intra-mart.jp/library/iap/public/im_core/im_log_specification/texts/logger/index.html#ログレベル ログファイルの取得方法:https://aws.accel-mart.com/startup_guide/texts/03_startup/06_sftp_login/01_show_log.html 運用管理サイトについては、操作ログの提供は行っておりません。A2.
運用管理サイトについては、原則として操作ログの提供は行っておりません。ただし、不正アクセスの疑いや権限外操作の発覚などのセキュリティインシデントに該当する場合は、操作ログを提供できる場合があります。
セキュリティインシデントが発生した際は、以下の情報を詳細に整理の上、Accel-Mart Plus サポート窓口までご依頼ください:
1. 調査範囲とする期間と時刻
2. 調査を依頼する理由の詳細(背景、目的)
3. 確認したい内容の詳細
4. 調査対象のユーザID
ご依頼をお受けした後、弊社にて依頼内容を基に対応可否を判断いたします。