監査ログ

監査ログは、システムで「いつ、だれが、何をしたか」を時間の順に残した記録です。アクセスや操作の記録をもとに、あとから出来事の流れをたどり、問題がなかったかを確かめるために使います。

米国国立標準技術研究所（NIST）の用語集は、SP 800-53 Rev. 5 などの定義を引き、監査ログを、一定の期間のシステムへのアクセスや実行された操作の記録を含む、システムの活動の時系列の記録としています。

近い言葉に監査証跡（audit trail）があります。NIST は、セキュリティに関わる処理が始まってから終わるまでの一連の動きを、あとから組み立て直して調べられるだけの時系列の記録と説明しています。

読み

かんさろぐ

英語

audit log

業界

製造業、教育機関

業務

業務システム、規格と法規制

出典の確認日

2026年10月12日

「気になる」に追加用語集の一覧へ

関係する用語

• RBAC（ロールベースアクセス制御）：RBAC（ロールベースアクセス制御）は、利用者一人ひとりではなく「役割（ロール）」に権限を割り当て、利用者を役割に結びつけること…
• ISO/IEC 27001：ISO/IEC 27001 は、情報セキュリティマネジメントシステム（ISMS）が満たす要求事項を定めた国際規格です。組織が、情…
• SOC 2：SOC 2 は、サービスを提供する組織の内部統制を、公認会計士が検証して報告するしくみです。米国公認会計士協会（AICPA）が定…
• HIPAA（医療保険の携行性と説明責任に関する法律）：HIPAA は、1996年に成立した米国の連邦法です。医療保険や医療機関などに、個人を識別できる健康情報の保護と、電子的な健康情…

出典

• NIST CSRC: Glossary — audit log（別のタブで開きます）
• NIST CSRC: Glossary — audit trail（別のタブで開きます）