監査証跡

いつか、記憶から答えられない質問を誰かが投げかけることになります。「誰がエージェントの指示を変更し、それがそのような回答をするようになったのか？」あるいは、監査人が書面でその種の質問をしてくるかもしれません。コンソールの**監査ログ（Audit trail）**は、その両方に答えます。

これは、設定するもの（エージェント、共有リンク、スキル、ナレッジベースとそのドキュメント、ストーリーライン、MCPサーバー、ページコンテキスト、製品、スケジュールタスク、スペース、およびアカウント設定）への変更をすべて記録します。それぞれについて、以下の4つの情報を保持します。

変更の発生源に依存しない

これは理解する価値のある部分であり、記録の信頼性を支えるものです。

ログは各機能ごとに個別に書き込まれるのではなく、データベース層で書き込まれます。あなたのデータを変更するものはすべてこれを経由するため、コンソールでのクリック、REST APIを呼び出すスクリプト、MCPを使用するコーディングエージェントによる変更は、いずれもそれらが記憶する必要なく、同じ方法で記録されます。新しい機能は、リリースされた日にカバーされます。

各エントリには、リクエストがどのように到着したか — console、rest、mcp、または script — も記録されます。どの場合でも同じAPIキーであるため、この列がなければ区別がつかず、「誰がこれを行ったか」は通常、それを絞り込むことから始まります。

変更されたフィールドのみ

エントリはスナップショットではなく差分（diff）を表示します。エージェントの1つの設定を変更すると、その1つの設定のみが、古い値と新しい値とともに記録されます — 自分で比較するためにオブジェクト全体を渡されるわけではありません。

プロンプトテキストは完全に保持されます。 エージェントのペルソナ、タスク、およびスキルの指示は、その長さがどうであれ、両方のバージョンがそのまま記録されます。これは「先週なぜそのような回答をしたのか」という質問に対してまさに必要なものであり、切り捨てられたコピーは何も答えません。

資格情報は記録されません — 値もハッシュも記録されません。また、ナレッジ検索の背後にある数値ベクトルも記録されません。これらは読み取り可能ではなく、何の証拠にもならないためです。APIキーには独自のエントリ（発行、取り消し、削除）があるため、キーの材料を保持しないことで何も失われません。

読み取りとエクスポート

コンソール → 監査ログ。オブジェクトタイプでフィルタリングするか、名前で検索します — support という名前のエージェントに何が起こったのか、という質問が通常は実際の質問であり、最初にIDを検索する必要はありません。行を展開して変更されたフィールドを表示します。

CSVエクスポートは、現在のフィルタをダウンロードし、before と after をJSONとして含めるため、ファイルは機械可読のままです。コンプライアンスレビューでは、「お見せします」と「コピーをお渡しします」は異なるリクエストであり、スクリーンショットはコピーではありません。

できないこと

エントリを編集または削除することはできません。製品側からもできません。 ボタンもAPI呼び出しもありません。対象が変更できる記録は証拠ではなく、このページの目的はそれが証拠であることです。

エントリは2年間保持され、その後自動的に削除されます。あなたの義務がより長い保持を必要とする場合、スケジュールに従ってエクスポートしてください — CSVエンドポイントはREST APIの一部であり、ページと同じフィルタを取ります。

サポートがアカウントを参照する場合

サポートチームにアカウントを開いてもらうよう依頼した場合、彼らが見るのはこの同じログであり、同じテーブルからのものであり、別の内部ログではありません。彼らのアカウント内でのアクションも、彼らに帰属して記録されます。

関連項目

• ワークスペースID、APIキー、ツールトークン & コンソール — who 列のキー名がどこから来るか。
• チームメンバー — 同僚が共有するのではなく、各自のサインインを持つべき理由：ログは、その人がアカウントを持っている場合に限り、個人の名前を記録します。
• 設計上のプライバシー — 監査人が尋ねるであろうことの半分である、分離と暗号化。