監査ログ

1 監査ログの画面を表示する
2 製品監査ログをダウンロードする
3 組織のAPIキーを登録する
4 組織監査ログをダウンロードする
5 監査ログのストレージをユーザーが個別に用意したS3に変更する

ここでは監査ログに関する基本操作を説明します。アトラシアンクラウドでは、組織、製品の監査ログを180日間保管され組織管理者、製品管理者がダウンロードすることができますが、ユーザーからの無期限で保管したい。ユーザー側で用意したストレージに保管先としたい。という要望が多くあります。この機能を利用することで、監査ログが無期限でストレージに保管されて、ユーザーはいつでもダウンロードできます。

監査ログの画面を表示する

製品監査ログの画面は、アトラシアンのサイト管理者が利用することが可能です。

ホームの画面の”監査ログ”を選択します。
監査ログの画面が表示されます。

製品監査ログをダウンロードする

製品監査ログのダウンロードは、アトラシアンのサイト管理者が利用することが可能です。

https://rs-support-doc.atlassian.net/wiki/spaces/DACCEL/pages/681115796 を実施してから、すべての製品監査ログがダウンロードできるまで、しばらくお時間を要することがありますのでご了承ください。

製品監査ログのJira監査ログとConfluence監査ログのセクションで、"最近", "期間指定", "すべて"から期間を指定して"ダウンロード"ボタンをクリックしてください。ダウンロード用のリンクがメールで送信されます。
送信されたメールを確認して"監査ログのダウンロードリンク"をクリックしてください。製品監査ログをダウンロードすることができます。

組織のAPIキーを登録する

組織監査ログのダウンロードは、組織の管理者で組織のAPIキーの作成と設定が必要となります。

組織監査ログのセクションの"追加"ボタンをクリックして組織のAPIキーを登録してください。APIキーの登録は https://rs-support-doc.atlassian.net/wiki/spaces/DACCEL/pages/660078678 をご参照ください。

組織監査ログをダウンロードする

組織監査ログのダウンロードは、アトラシアンのサイト管理者が利用することが可能です。

組織のAPIキーを登録するを実施してから、すべての組織監査ログがダウンロードできるまで、しばらくお時間を要することがありますのでご了承ください。

組織監査ログのセクションで、"最近", "期間指定", "すべて"から期間を指定して"ダウンロード"ボタンをクリックしてください。ダウンロード用のリンクがメールで送信されます。
送信されたメールを確認して"監査ログのダウンロードリンク"をクリックしてください。組織監査ログをダウンロードすることができます。

監査ログのストレージをユーザーが個別に用意したS3に変更する

組織、または製品の監査ログは、デフォルトではD-Accelが用意したS3に保管されますが、こちらの設定をすることでユーザーが個別に用意したS3へ変更できます。設定にあたっては事前に以下の3点のご準備をお願いします。

S3バケットのアクセス情報(S3のリージョン、S3バケット名、アクセスキーID、シークレットアクセスキー)を用意する。
S3バケットのポリシーでバケットへs3:GetObject, s3:PutObject, s3:ListBucket, s3:GetBucketLocation, s3:ListAllMyBuckets権限を付与する。
S3バケットのポリシーでD-AccelのIPアドレスを許可する。IPアドレスは https://ricksoft-japan-support.atlassian.net/servicedesk/customer/portal/3/group/3/create/39 からお問い合わせください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::xxx-xxx-xxx-xxx/*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": "arn:aws:s3:::xxx-xxx-xxx-xxx"
        },
        {
            "Sid": "VisualEditor2",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

画面右上の設定アイコンから”監査ログストレージ設定”を選択します。
組織、または製品の監査ログのパネルにある”カスタムバケットを使用する”をクリックしてオンにします。
ユーザーが用意したS3のリージョン、S3バケット名、アクセスキーID、シークレットアクセスキーを入力して、接続テストをクリックしてください。接続に成功したら保存ボタンをクリックしてください。
保存した後に、再度、”カスタムバケットを使用する”をクリックしてオフにすることで、D-Accelが用意したS3を保存場所として戻すことができます。