Audit Log API

何がログに記録されるか

すべての認証情報発行、ポリシー判断を伴うすべての統制されたアクション、すべてのスポンサー変更、すべての失効が不変のエントリを書き込む。各エントリは、アイデンティティ、スポンサー、スコープ、結果を示す。

ログは追記専用だ。エントリは決して編集も削除もされない——それが証明可能である理由だ。

エントリの照会

GET /v1/audit に、アイデンティティ、スポンサー、アクション種別、判断、時間範囲によるフィルターを付けて送る。結果は新しい順に並べられ、カーソルでページネーションされる。

インシデントの際はクエリを絞り込む——1つのアイデンティティと狭い時間窓に絞って、エージェントが正確に何を行ったかを再構築する。

ストリーミング

/v1/audit/stream を購読すると、エントリが書き込まれるとともに受信できる。リアルタイム監視、異常検知、スコープ外の活動に対する自動失効トリガーの駆動に使用する。

証跡パック

POST /v1/audit/export は、SOC 2およびISO 27001の統制にマッピングされた、時間範囲にわたる署名済みの証跡パックを生成する。このパックは、あなたが日々照会するのと同じログから完全に導出されるため、証跡が現実から乖離することはない。