クラウドの監査ログ。何が記録され、いつまで見られるか

何も表示されないとき、操作がなかったのか、探す条件が違うのかを分ける。

ログがあることと、すべて分かることは違う

Google Workspaceの公式資料は、Driveのすべての活動が記録されるわけではなく、エディションなどの条件も関わることを説明しています。SONAEは、クラウドを利用する会社で、何の記録を、誰が、どこまで確認できるかを整理する方法を提案します。画面に監査という言葉があるだけで、あらゆる利用を後から調べられるとは判断しません。知りたい事実と、製品が記録する対象を対応付けることから始めましょう。

調べたい問いを、先に一行で決める

架空の例では「資料の共有範囲を変更した操作を確認したい」と書きます。対象の資料、利用者、期間、操作を絞ると、何を探しているかが明確になります。何でも分かるログを探すのではなく、必要な記録の種類を製品の資料で確認します。該当する操作が記録対象でない場合は、その限界を残します。記録がないことだけで、操作が起きなかったとも、不正な操作があったとも結論を出さず、ほかに確認できる情報を担当が判断します。

起きた時刻と、表示される時刻を区別する

Googleは、データの反映までの遅れと保存期間を別に案内しています。SONAEの確認表でも、対象のイベント、反映の条件、見られる期間、検索した期間を分けます。製品や記録ごとの条件を確認し、一つのログの保存日数をほかのログへ当てはめません。時刻の表記やタイムゾーンが違う場合も、照合の前提として残します。検索して何も出なかったときは、対象、期間、反映、権限のどれを確認したかを記録します。

確認する権限は、必要な担当へ絞る

ログには利用者や操作に関する情報が含まれるため、誰でも見られる共有先へ一括で出力しません。日常の確認、事故時の調査、記録の保管を誰が担うかを決めます。必要な権限と利用条件は製品で確認し、ログを見るためだけに無制限の管理権限を配らない計画にします。外部の支援者へ相談する場合も、渡す記録の対象、目的、範囲、保存方法を先に合意します。秘密の値や無関係なメール本文を、説明のために添える必要はありません。

架空の一操作で、確認できる範囲を測る

許可された検証環境で、架空資料の共有を変更し、対象の記録がどう見えるかを確かめる計画を作ります。このサイトでは実サービスの管理ログに接続していません。演習の記録には、操作、想定、観測、未確認を分けます。表示された操作名だけで本人の意図まで証明できるとは扱いません。検索の条件と結果を別の担当が追える形にすることが目的です。記録を見られたという事実と、調査の問いに答えられたかを区別します。

保存する必要性と、保管の責任を決める

製品の画面で確認できる期間と、自社が記録を保管する必要性を比べます。必要なら、正式に対応した方法と契約で保存を計画し、その保護と削除の責任を決めます。出力しただけで改ざんされない記録になったとは判断しません。完了の目安は、調べたい問いに対して、使える記録、条件、限界、担当を説明できることです。確認する人がいないまま大量のログを集める状態を避け、用途と次の確認につながる台帳にしましょう。

相談前の確認表

• 必要な操作が記録対象か確認した
• 反映の遅れと保存期間を分けた
• 検索の条件と未確認を残した
• 保管する記録の保護と担当を決めた

参考資料（確認日：2026年10月23日）：Google Workspace Help：Drive log events ↗ ／ Google Workspace Help：Data retention and lag times ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。