> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# アクティビティログ
> Iru Identity のアクティビティログで、管理者の操作、サインインの結果、ライフサイクルの変更に関するテナント全体の記録を確認およびフィルタします。
**アクティビティログ**は、テナント内の重要なイベントを継続的に記録したものです。
Iru ダッシュボードの **アクティビティ** にあります。ダッシュボードを離れることなく、
*誰がこの設定を変更したか*、*そのサインインは成功したか*、*このユーザーのアクセスはいつ変更されたか*
といった質問に答えるために使用します。
アクティビティログは読み取り専用の履歴です。イベントは発生時に記録され、
編集や削除はできません。そのため、ログはレビューや調査のための
信頼できる情報源となります。
## 記録される内容
各エントリは、1 つのイベントとその周辺のコンテキストを記録します。ログには、
いくつかの種類のイベントが 1 か所にまとめられています。
管理者が Iru ダッシュボードで行った変更：ユーザー、グループ、アプリケーション、
ポリシー、ロール、設定の作成と編集。
サインインの判定結果。アクセスが許可されたか拒否されたかを確認し、
ユーザーの最近のアクティビティを追跡できます。
ユーザーとアクセスがライフサイクルを移行する際のイベント（例：ユーザーが
アクティブまたは停止状態になる、アクセスが付与または削除されるなど）。
## ログの読み方
アクティビティリストには、イベントごとに 1 行が表示され、最新のものが先頭に並びます。
各行は、次の列でイベントを要約します。
| 列 | 内容 |
| - | - |
| **Occurred At** | イベントが発生した日時。 |
| **アクティビティ** | サインイン、ユーザーの変更、アプリケーションの変更、**SCIM sync run** など、発生した内容。 |
| **Outcome** | **Succeeded**、**Denied by policy**、**Not completed** など、イベントの結果。 |
| **ユーザー** | イベントの対象となるユーザー。 |
| **Target** | イベントが作用したオブジェクト。Salesforce や BambooHR などのアプリケーション、またはデバイスの場合があります。 |
| **Actor** | イベントを実行した人またはもの。アクターは、管理者、ユーザー、**IDプロバイダー**、またはディレクトリ同期などのスケジュールされたプロセスの場合があります。 |
任意の行を選択すると展開されます。展開されたビューにはイベントの詳細が表示され、
**変更内容のフィールドごとのリスト**（影響を受けた各フィールドの以前の値と新しい値）が
含まれるため、操作によって何が変更されたかを正確に確認できます。ディレクトリ同期の実行や
SCIM 同期の実行には、その実行で変更されたグループである **Groups changed** も含まれます。
任意の列ヘッダーでリストを並べ替えることができます。**Actor** または **ユーザー** で並べ替えると、
イベントを実行者別、または対象ユーザー別にグループ化できます。
## ログのフィルタリング
リストの上にある **Filter** を選択し、次のフィルタを 1 つ以上選択します。
* **Occurred At：** イベントが発生した日時でリストを絞り込みます。
* **Activity：** **App sign-in**、**Iru sign-in**、**User created**、**Authenticator created**、**SCIM sync run** など、1 種類のイベントにリストを絞り込みます。
* **Outcome：** 成功したイベントと、拒否されたイベントや完了しなかったイベントを区別します。
* **User：** イベントの対象となるユーザーに焦点を当てます。
* **Actor：** イベントを実行した人またはものに焦点を当てます。
* **Application：** 1 つのアプリケーションのイベントを表示します。アプリケーションは **Target** 列に表示されます。
フィルタを組み合わせて目的のビューを取得します。たとえば、**アクティビティ** を **App sign-in** に、**Outcome** を **Denied by policy** に設定すると、拒否されたアプリケーションのサインインを確認できます。
フィルタは、アクティビティログを離れて戻ってきても適用されたままになります。
## 監査のためのログの使用
すべての重要なイベントが、ユーザー、アクター、アクティビティ、結果、変更された正確な
フィールドとともに記録されるため、アクティビティログは監査証跡としても機能します。
次のような方法で、さらに便利に活用できます。
拒否されたサインインやユーザーおよび認証システムの変更など、重要度の高いイベントでフィルタし、定期的にレビューします。アクティビティログに戻ってもフィルタは保持されます。
**ユーザー** または **Application** でフィルタして 1 人のユーザーまたは 1 つのアプリケーションの履歴を取得し、個々のイベントを展開して、何が変更され誰が変更したかを確認します。
アクセスのトラブルシューティングやレポートへの対応を行う際は、**アクティビティ**、**ユーザー**、**Outcome** でフィルタして、ユーザーの最近のサインイン結果を追跡します。
Iru がデータを保護する方法とテナントの背後にある制御については、
[セキュリティとプライバシー](/ja/identity/security/security-and-privacy)を参照してください。
## 関連項目
Iru Identity を管理できるユーザーと、各管理者が実行できる操作を制御します。
ここに記録されるサインイン結果を生成するポリシーを確認します。