← 概念解説に戻る

Concept Fable

監査ログ

先に結論:Audit Logは、誰がいつどのリソースに対してどのような操作を行ったかを記録するシステムログで、通常は操作者、身元、タイムスタンプ、リソース、アクション、入力、出力、権限コンテキスト、リクエストID、結果ステータスを含む。企業のAgent導入では、監査ログはモデル呼び出し、ツール呼び出し、データ読み取り、承認、権限変更、失敗時の再試行、外部システムへの書き込みを網羅しなければならない。その価値は事後の責任追及だけでなく、事故の再現、コンプライアンス証明、顧客紛争の処理、権限審査、制御テストの基礎証拠でもある。

Audit Log · Security / compliance

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

夜市の帳場の黒い木箱は、毎回の開門を記憶した

海辺の夜市には最初、三列の屋台しかなかった。店主は金を受け取り、釣り銭を渡し、店を閉めるまで、すべて各自の帳簿で行っていた。品は少なく、人は顔なじみで、たまに銅銭が数枚足りなくても、記憶で説明できた。

後に夜市は遠方の商船の注文も受け入れた。ある屋台が別の屋台の代わりに代金を受け取り、倉庫は真夜中に補充し、巡街人は臨時に値段を変えることもできた。帳簿は依然としてあるが、それぞれが自分が見たその一小部分しか語らない。

帳場の番頭はまず、皆に毎日の終わりに一ページ多くまとめを書くよう求めた。まとめは真剣に書かれたが、結論だけが残った。今日誰がいくら受け取り、誰がいくら補充し、誰がどの門を閉めたか。

ある時、貴重な香辛料が消えた。店主は倉庫が送っていないと言い、倉庫は巡回人が伝票を変えたと言い、巡回人はシステムが自ら割引を適用したと言った。誰もが一ページの要約を持っていたが、その瞬間に誰がどの錠に触れたかを証明できる者はいなかった。

経理係はそこで、各扉、各金庫、各値札に黒木の箱を取り付けた。誰が開け、いつ開け、どの鍵を使い、何を変え、変更前後がどうだったかを、黒木の箱は順に刻み、消せず、追記のみできる。

数日後、また荷物が一箱足りないと誰かが疑いを立てた。経理係はまず人と言い争うことをせず、黒木の匣の記録をたどって再生した。船荷証が入り、倉庫が検収し、巡回が値を改め、露店の主が確認し、夜間に出庫する——どの段階にも名前と時刻があった。

結果として、商品は盗まれておらず、値変更後に誤った贈品ルールが発動したことが判明した。本当に直すべきは店主の誠実さではなく、ルール変更後の自動出庫条件だった。

夜市はこれ以降、記録を事後の罰の棍棒として扱わなくなった。それはまずシステムの記憶であり、次に責任の境界である。この記憶の層がなければ、どんな賢い自動屋台も誰も説明できないブラックボックスにすぎない。後に、さらに厄介な仕事が来た。表面的には古い問題の拡大に見えるが、実際にはプロセスに隠れた隙間をすべて押し出した:誰が先に引き継ぎ、誰が変更でき、エラーが出たらどうやって前のステップに戻るか。以前は顔なじみの暗黙の了解でやり過ごしていた場所が、今はすべて明確にしなければならない。主事人はもう皆にもっと気をつけろと促さず、現場をもう一度歩いた。彼は各引き継ぎ、各失敗、各補救を記録させ、どこが単に遅いだけか、どこが結果を誤って傷つけるか、どこが一度間違えると追跡が難しいかを明らかにした。

明らかにする

この物語が語るのは:監査ログ

Audit Logは、誰がいつどのリソースに対してどのような操作を行ったかを記録するシステムログで、通常は操作者、身元、タイムスタンプ、リソース、アクション、入力、出力、権限コンテキスト、リクエストID、結果ステータスを含む。企業のAgent導入では、監査ログはモデル呼び出し、ツール呼び出し、データ読み取り、承認、権限変更、失敗時の再試行、外部システムへの書き込みを網羅しなければならない。その価値は事後の責任追及だけでなく、事故の再現、コンプライアンス証明、顧客紛争の処理、権限審査、制御テストの基礎証拠でもある。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 夜市の屋台:企業内で分散して稼働するAgent、ツール、業務システム
  • 各自の台帳:局所的な状態だけを記録する通常の業務記録
  • 日次まとめ:粗すぎ、遅すぎ、再生できない集約ログ
  • 香料の紛失:Agent の動作が引き起こす論争、事故、コンプライアンス問題
  • 黒木匣:勝手に改ざんできない監査ログ
  • 開く、価格を変える、出庫記録:操作者、時間、リソース、アクション、入出力、結果
  • 記録に沿って再生:事故調査、コンプライアンス再審査、根本原因分析

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

Traceobservabilitycompliancepermissionsガバナンスincident response

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号