← 概念辨析に戻る

Concept Contrast Fable

何が起きたかを記録するものと、どう調べるかを記録するもの

先に結論:問題が起きて追跡するとき、「誰が何時に何をしたか」だけでは足りない。再生可能な経路の列だけでも、身元と責任が欠けることがある。audit log は事象記録に偏り、audit trail は結果から過程へ一路追跡することに偏る。

問題が起きて追跡するとき、「誰が何時に何をしたか」だけでは足りない。再生可能な経路の列だけでも、身元と責任が欠けることがある。audit log は事象記録に偏り、audit trail は結果から過程へ一路追跡することに偏る。

寓話

城門の登記と雪上の足跡

霜河城は冬によく雪が降り、城門には出入りする人を専門に記録する老門番がいた。誰がいつ入城し、何袋の荷を運び、何人同行したかを、彼は厚い帳簿に書き留めた。商人たちは面倒がったが、いったん物を失くせば、まず門番の帳簿を繰るのだった。

ある日の早朝、布荘は倉庫から青布が三反少ないことに気づいた。店主は城門まで走って帳簿を調べた。帳簿にははっきりと記されていた。昨夜、合計十二人が城に入り、三人が出て、そのうち一人の担ぎ手が大きな荷を背負っていた。帳簿の端には時刻と荷包の大きさも記されていた。店主は担ぎ手の名前を指して、犯人に違いないと言った。

担ぎ手は冤罪を訴え、自分は南市に塩を買いに行っただけで、布荘には近づいていないと言った。町ではちょうど雪が降ったばかりで、夜回りは街路に沿って足跡を調べた。雪の上には一連の細い靴跡があり、布荘の裏口から川辺に回り、また西巷に折り返し、最後に染坊の門口で止まっていた。足跡はとても完全だったが、誰のものかは誰も知らなかった。

門番の帳簿は誰が城に入ったかは言えるが、城内でどの道を歩いたかは言えない。雪の足跡は一つの道を描けるが、その足跡が誰のものかは言えない。店主は名前を見たり足跡を見たりして、調べれば調べるほど混乱し、届け出にどの被害者と容疑者の名前を書くべきかも定まらず、庫の扉の閂についた泥の点も誰も説明できない。

県の役人はまず帳簿を厚くし、門番にもっと項目を書かせようとした:衣服の色、荷包みの大きさ、話す訛り。しかし人は町に入ると着替えてしまい、帳簿は依然として城門で途切れ、その後の行動はすべて推測に頼るしかない。夜回りはさらに、すべての通りに足跡図を描き、曲がり角や滞留まで記そうとしたが、入口の登記がなければ、図には依然として人の名前が欠けている。

その後、城は方法を改めた。門番は登録時に各荷包に小さな銅牌を結び付け、街角の夜回りは銅牌が通過した方向だけを記録し、倉庫の出入りも銅牌番号を記録した。事件を調べる時はまず帳簿を見て誰が牌を持って城に入ったかを確認し、次に各所の記録をたどって経路を復元し、途中で誰に渡したか、どこで止まったかまでつなげられるようになった。

青布事件はすぐに解明された。染坊の使用人が他人の上着を借り、回り道して布を運び出し、川辺で銅牌を空の包みに付け替えた。帳簿は責任がどの身分に落ちるかを教え、沿道の記録はその出来事がどのように一歩ずつ起きたかを教える。どちらか一方が欠ければ、真相は途中で途切れる。

監査ログ

時間順に出来事そのものを記録し、通常は誰が、いつ、何をして、結果がどうなったかに答える。

audit trail

ある結果を関連するステップ、証拠、中間状態まで追跡し、完全なプロセスの復元を助ける。

物語の対応

  • 門番の帳簿 → audit log のイベント記録
  • 誰がいつ城に入ったか → 時刻、身元、動作などのログ項目
  • 雪上の足跡 → audit trail によるプロセス経路の復元
  • 名前は知っているが経路は知らない → ログはあるが追跡可能なチェーンが欠けている
  • ルートはわかるが誰かはわからない → プロセスの痕跡はあるが身元イベントが欠けている
  • 銅牌は城門、街角、倉庫を貫く → イベント記録とプロセス追跡を結びつける

調査とコンプライアンスに落とし込む

システムが audit log だけを保存する場合、あるアカウントがある時刻にある動作をしたことはわかるが、それが後続の結果にどう影響したかを必ずしも復元できない。システムに audit trail があれば、結果から入力、ステップ、承認、出力へと逆にたどれる。高リスク操作を扱うときは、両者が互いに対応できる必要がある。ログは身元と時刻を提供し、軌跡は文脈と因果連鎖を提供する。

京ICP备2026014272号