監査ログをエクスポートする
FortressFlag のすべての状態変更は、追記専用の監査ログに記録されます。誰が行い、何が変わり（変更前後の値とともに）、いつ、どこから。インシデントレビューが「14:32 に何が変わった？」と問い、監査人が「3 月に本番環境に触れたのは誰か見せてほしい」と言うとき、答えるのはこの画面と、そのエクスポートです。
Admin か Owner である必要があります。このログはチームメイトの名前を記し、その行動を追跡するので、チームの監督のための面であって、日常業務の面ではありません。
閲覧とフィルター
Section titled “閲覧とフィルター”管理 → 監査ログを開きます。最新のイベントが一番上にあり、フィルターで一覧を実際に問いたい質問まで絞り込みます。メンバー別、操作別、触れられたリソース別、時間別。組み合わせれば（この flag への、この人による、今週の変更）、答えはたいてい検索ではなく 1 画面に収まります。
エントリで気づくことがいくつかあります。
- 切り替えは変更前と変更後を表示します。 「誰がオフにしたか」と「その前はどうだったか」は同じ検索で分かります。
- 適用された本番環境の提案には両者の名前が記されます。提案者と承認者です。
- 一部のエントリでは行為者がマシンです。ID プロバイダーがプロビジョニングを通じて行った変更は、人ではなくプロビジョニングトークンに帰属します。これは正確です。それが実際に行った主体だからです。
CSV としてエクスポートする
Section titled “CSV としてエクスポートする”CSV エクスポートは現在のフィルターを引き継ぎます。先にフィルターしてからエクスポートすれば、ファイルにはまさに見ていたものが含まれます。そこから先はスプレッドシートの領域です。インシデントレビューに添付し、監査人に渡し、四半期の記録とともに保管してください。
信頼できる理由
Section titled “信頼できる理由”このログは追記専用です。エントリは変更が起こるたびにシステムによって書き込まれ、編集も削除もありません。ダッシュボードからも、Admin にも、私たちにも。起こったと書いてあることは、起こったことです。
- ロールと安全性：このログに流れ込む操作
- 本番環境の変更に承認を必須にする：本番環境の変更ごとに 2 人の名前