Audit Events

Appearance

グループ ​

グループは、複数のアカウントをまとめて管理する単位です。 リソースへのアクセス権限を一括で割り当てられます。

イベント一覧 ​

イベントリソース説明
group.creategroupグループが作成された
group.renamegroupグループ名が変更された
group.joingroupグループにアカウントが追加された
group.leavegroupグループからアカウントが削除された
group.add_ownergroupグループのオーナーが追加された
group.remove_ownergroupグループのオーナーが削除された
group.deletegroupグループが削除された

イベント詳細 ​

group.create プレビュー ​

記録期間: 2026-09-15 〜

グループの作成を記録します。

フィールド値
event.codegroup.create
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
change（なし）
grant（なし）
extra（なし）

サンプル ​

json
{
  "event": {
    "code": "group.create",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  ...
}

group.rename プレビュー ​

記録期間: 2026-09-15 〜

グループの表示名の変更を記録します。

フィールド値
event.codegroup.rename
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
changename
grant（なし）
extra（なし）

change ​

名前モード型必須説明
name値string必須変更前後の表示名
sensitivity: pii

サンプル ​

json
{
  "event": {
    "code": "group.rename",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "change": {
    "fields": [
      {
        "name": "name",
        "old": "DE",
        "new": "Data Engineers"
      }
    ]
  },
  ...
}

group.join プレビュー ​

記録期間: 2026-09-15 〜

グループへのユーザーまたはサービスアカウントの追加を記録します。

フィールド値
event.codegroup.join
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
change（なし）
grant追加されたメンバー
extra（なし）

grant ​

メンバーとして追加されたアカウントの情報が入ります。role.new は group.member、grantee は user または service_account です。

サンプル ​

ユーザー ​
json
{
  "event": {
    "code": "group.join",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "user",
      "uid": "63e1be654aa70ad689601bec",
      "email_addr": "taro@example.com"
    },
    "role": {
      "new": "group.member"
    }
  },
  ...
}
サービスアカウント ​
json
{
  "event": {
    "code": "group.join",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "service_account",
      "uid": "63e1be654aa70ad689601bef",
      "name": "Data Pipeline"
    },
    "role": {
      "new": "group.member"
    }
  },
  ...
}

group.leave プレビュー ​

記録期間: 2026-09-15 〜

グループからのユーザーまたはサービスアカウントの削除を記録します。

フィールド値
event.codegroup.leave
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
change（なし）
grant削除されたメンバー
extra（なし）

grant ​

メンバーから外れたアカウントの情報が入ります。role.old は group.member、grantee は user または service_account です。

サンプル ​

ユーザー ​
json
{
  "event": {
    "code": "group.leave",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "user",
      "uid": "63e1be654aa70ad689601bec",
      "email_addr": "taro@example.com"
    },
    "role": {
      "old": "group.member"
    }
  },
  ...
}
サービスアカウント ​
json
{
  "event": {
    "code": "group.leave",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "service_account",
      "uid": "63e1be654aa70ad689601bef",
      "name": "Data Pipeline"
    },
    "role": {
      "old": "group.member"
    }
  },
  ...
}

group.add_owner プレビュー ​

記録期間: 2026-09-15 〜

グループのオーナーの追加を記録します。

フィールド値
event.codegroup.add_owner
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
change（なし）
grant追加されたオーナー
extra（なし）

grant ​

オーナーとして追加されたアカウントの情報が入ります。grantee は user または service_account です。

サンプル ​

ユーザー ​
json
{
  "event": {
    "code": "group.add_owner",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "user",
      "uid": "63e1be654aa70ad689601bec",
      "email_addr": "taro@example.com"
    },
    "role": {
      "new": "group.owner"
    }
  },
  ...
}
サービスアカウント ​
json
{
  "event": {
    "code": "group.add_owner",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "service_account",
      "uid": "63e1be654aa70ad689601bef",
      "name": "Data Pipeline"
    },
    "role": {
      "new": "group.owner"
    }
  },
  ...
}

group.remove_owner プレビュー ​

記録期間: 2026-09-15 〜

グループのオーナーの削除を記録します。

フィールド値
event.codegroup.remove_owner
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
change（なし）
grant削除されたオーナー
extra（なし）

grant ​

オーナーから外れたアカウントの情報が入ります。grantee は user または service_account です。

サンプル ​

ユーザー ​
json
{
  "event": {
    "code": "group.remove_owner",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "user",
      "uid": "63e1be654aa70ad689601bec",
      "email_addr": "taro@example.com"
    },
    "role": {
      "old": "group.owner"
    }
  },
  ...
}
サービスアカウント ​
json
{
  "event": {
    "code": "group.remove_owner",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  "grant": {
    "target": {
      "type": "group",
      "uid": "63e1be654aa70ad689601bed",
      "name": "Data Engineers"
    },
    "grantee": {
      "type": "service_account",
      "uid": "63e1be654aa70ad689601bef",
      "name": "Data Pipeline"
    },
    "role": {
      "old": "group.owner"
    }
  },
  ...
}

group.delete プレビュー ​

記録期間: 2026-09-15 〜

グループの削除を記録します。

フィールド値
event.codegroup.delete
scope.typeworkspace
resource.typegroup
references（なし）
query（なし）
outbound（なし）
change（なし）
grant（なし）
extra（なし）

サンプル ​

json
{
  "event": {
    "code": "group.delete",
    ...
  },
  "scope": {
    "type": "workspace",
    ...
  },
  "resource": {
    "type": "group",
    "uid": "63e1be654aa70ad689601bed",
    "name": "Data Engineers",
    "path": "group/63e1be654aa70ad689601bed",
    "parts": [
      {
        "type": "group",
        "uid": "63e1be654aa70ad689601bed",
        "name": "Data Engineers"
      }
    ],
    ...
  },
  ...
}

Codatum Audit Events 監査ログイベントカタログ

© Codatum Inc.