監査ログ
Logto の監査ログは、ユーザーのアクティビティやイベントを簡単に監視できるようにします。さまざまなユーザー管理やヘルスチェックのビジネスシナリオに強力な基盤を提供します。
すべてのログを表示する
コンソール > 監査ログ に移動します。Logto は認証 (Authentication) イベントをキャプチャし、テーブルに整理します。イベント名、ユーザー、アプリケーション、タイムスタンプを記録します。イベント名やアプリケーション名でフィルタリングすることで、結果を絞り込むことができます。特定のイベントをクリックすると、追加の詳細情報が表示されます。
警告:
監査ログには、ユーザー認証 (Authentication) プロセス中に発生したログのみが含まれます。Management API 操作のログは記録されません。
テナントレベルでユーザーアクティビティをキャプチャする
Logto のログは包括的な詳細情報を提供し、迅速な対応と顧客の安全性を確保します。次の情報をキャプチャし記録します：
- イベントの種類（監査ログイベントの全リストは こちら で確認できます）
- 関連するアプリケーション
- IP アドレス
- 関連するユーザー
- ログ ID
- タイムスタンプ
- ユーザーエージェント
これらのイベント記録を維持することで、組織は潜在的なセキュリティリスクを効果的に検出し、不正なシステムアクセスを防ぐために迅速に対応できます。
ユーザーレベルで詳細な分析を行う
管理者は、特定のユーザーに関連するログの詳細な分析を行うことができ、特定のイベントに対する包括的な調査を容易にします。ナビゲーションプロセスはシンプルで使いやすいです。
ユーザー固有のログにアクセスするには、次の手順に従います：
- コンソール > ユーザー管理 に移動します。
- 対象のユーザーを選択し、詳細ページに進みます。
- 「ユーザーログ」をクリックします。表示されるテーブルには、そのユーザーによって実行・トリガーされたログイベントのみが表示されます。
よくある質問
セルフホスト型 Logto を利用していますが、監査ログの取得に数秒かかります。パフォーマンスを改善するにはどうすればよいですか？
OSS ユーザーは cron ジョブを追加して、古い監査ログを定期的にクリーンアップしてください。