監査ログとは？

📅 最終更新：2026年8月2日

【読み方】

カンサログ

【英語表記】
Audit Log
（オーディット・ログ）

監査ログ（Audit Log）とは、コンピューターやクラウドサービスなどで、「誰が・いつ・何をしたのか」を後から確認できるように記録した情報です。

通常のシステムログが、システムの動作状況やエラーなど幅広い情報を記録するのに対し、監査ログでは特にユーザーや管理者による操作、認証、設定変更などの記録が重要になります。

たとえば、

などが記録される場合があります。

サイバー攻撃が発生した際には、こうした記録を調べることで、

「どのアカウントが使われたのか」

「いつ不正な操作が行われたのか」

「攻撃者がどのような操作を行ったのか」

などを確認する手掛かりになります。

ただし、監査ログが存在するだけで十分とは限りません。

保存期間が短かったり、必要な操作が記録されていなかったり、攻撃者によってログそのものが削除・改ざんされたりすれば、調査が困難になる可能性があります。

そのため、適切なログの取得範囲、保存期間、アクセス制御、外部への転送・保管なども重要になります。

ネット探検ラボでは、監査ログを“攻撃を後から追跡するための足跡」”として捉えます。

防御システムによって攻撃を防止することは重要ですが、すべての侵入を完全に防げるとは限りません。

侵害が発生したとき、

「誰が、いつ、どこで、何をしたのか」

を確認できる記録が残っているかどうかで、その後のインシデント対応は大きく変わります。

特にクラウド環境では、物理的な機器を直接調査できる従来型の環境とは異なり、サービス側が提供する監査ログが重要な調査材料になることがあります。

そのためネット探検ラボでは、ログを単なる「記録」ではなく、インシデント発生後の調査能力そのものを支える重要なセキュリティ資産として注目します。

監査ログを「保存しているから安心」と考えるのではなく、

必要な情報が記録されているか。
必要な期間保存されているか。
攻撃者からログを守れるか。
実際の調査で利用できるか。

まで考えることが重要です。