--- title: "ログの取り方と見方。何を、どのくらい残すか｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/blog/log-management-basics/ description: "ログは、事故に早く気づき、起きたことを後から調べるための記録です。残しておきたいログの種類、時刻をそろえる理由、保存の期間の決め方、集めて見る仕組み（SIEMなど）と、中小企業が無理なく始める進め方を説明します。" updated: 2026-11-12 publisher: "アメリア・テクノロジー株式会社" --- # ログの取り方と見方。何を、どのくらい残すか ログは、事故に早く気づき、起きたことを後から調べるための記録です。残しておきたいログの種類、時刻をそろえる理由、保存の期間の決め方、集めて見る仕組み（SIEMなど）と、中小企業が無理なく始める進め方を説明します。 2026.11.12 [Webとシステム開発](https://www.ameliatechnology.co.jp/blog/category/web/) 執筆 [石田誠](https://www.ameliatechnology.co.jp/blog/author/ishida/)（グループCTO） Webとシステム開発（WEB & SYSTEMS）のコラム ## この記事の要点 - 残しておきたいログは、ログインと認証、管理者の操作と設定の変更、ネットワークの出入り、端末の検知、クラウドの操作の記録です。 - 機器ごとに時刻がずれていると、出来事の順番を追えないため、すべての機器とサーバーの時刻を同じ基準に合わせます。 - 保存の期間は、法令や契約、業界の基準の求めと、侵入に気づくまでの時間を考えて決め、改ざんされない場所に集めて、見る担当と頻度を決めます。 ログの取り方と見方の基本は、事故に気づくためと、後から調べるために要る記録を決めて残し、時刻をそろえ、改ざんされない場所に集め、見る担当と頻度を決めることです。ログは、残しているだけでは役に立ちません。事故が起きてから「その時期の記録が消えていた」「機器ごとに時刻がずれていて順番が分からない」とならないよう、事前に決めておきます。 ## ログは、何のために残すのですか [ログ](https://www.ameliatechnology.co.jp/glossary/log/)とは、システムや機器が、誰が、いつ、何をしたかを書き残す記録です。セキュリティの面では、いつもと違う動きに早く気づくためと、事故が起きたときに、何が起きたか、どこまで広がったかを後から調べるために使います。 経済産業省とIPAの「サイバーセキュリティ経営ガイドライン Ver 3.0」は、事故が起きたときの緊急対応の体制の整備の中で、原因を調べるために必要な、ログの保全や感染した端末の確保などの証拠の保全ができる体制をつくることを挙げています。 出典：[サイバーセキュリティ経営ガイドライン Ver 3.0（経済産業省・IPA、2023年3月）](https://www.meti.go.jp/policy/netsecurity/downloadfiles/guide_v3.0.pdf) 警察庁も、ランサムウェアに感染したときに、調べるために必要なログが失われるおそれがあるため、感染した機器の電源を切らないよう案内しています。ログは、事故の後の調べで手がかりになる記録です。 出典：[ランサムウェア被害防止対策（警察庁）](https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html) ## どんなログを残せばよいですか 残しておきたいログは、ログインと認証、管理者の操作と設定の変更、ネットワークの出入り、端末の検知、クラウドの操作の5つです。 | 種類 | 主な記録 | 気づけることの例 | |---|---|---| | ログインと認証 | ログインの成功と失敗、多要素認証の結果、ログインした場所 | 夜中や海外からのログイン、失敗の連続 | | 管理者の操作と設定の変更 | アカウントの追加と削除、権限の変更、設定の変更 | 身に覚えのない管理者の追加、公開の設定への変更 | | ネットワークの出入り | [ファイアウォール](https://www.ameliatechnology.co.jp/glossary/firewall/)や[VPN](https://www.ameliatechnology.co.jp/glossary/vpn/)機器の接続、外への通信 | 見慣れない宛先への大量の通信 | | 端末の検知 | ウイルス対策や[EDR](https://www.ameliatechnology.co.jp/glossary/edr/)の検知、OSの記録 | 不審なプログラムの実行 | | クラウドの操作 | クラウドやSaaSの管理の操作、ファイルの共有と公開 | 大量のファイルの持ち出し、外部への共有 | 業務のシステムの中では、重要な情報を見た、書き換えた、書き出したといった操作の記録も役に立ちます。誰がいつ何をしたかを追える記録は[監査証跡](https://www.ameliatechnology.co.jp/glossary/audit-trail/)と呼ばれ、内部統制の点検でも確かめられます。 ### 残すときに気をつけること ログには、利用者のIDや接続元のアドレスなど、個人に関わる情報が含まれることがあります。パスワードやクレジットカードの番号などを、そのまま書き残さない作りにします。ログを見られる人も限ります。 ## なぜ、時刻をそろえるのですか 機器やサーバーの時刻がずれていると、複数のログを並べたときに、出来事の順番を正しく追えないためです。たとえば、VPN機器のログインと、サーバーでのファイルの操作が、どちらが先だったのかが分からなくなります。 すべての機器とサーバーの時刻を、同じ基準の時刻に自動で合わせる設定にします。あわせて、ログに記録される時刻の表し方（日本時間か、世界協定時か）をそろえておくと、比べるときに迷いません。 ## どのくらい残せばよいですか 保存の期間は、法令や契約、業界の基準で決まっている期間と、侵入に気づくまでにかかる時間の両方を考えて決めます。侵入は、気づくまでに時間がかかることがあるため、気づいた時点からさかのぼって調べられる期間を残しておくことが大切です。 決めるときに考えることは、次のとおりです。 - 取引先との契約や、業界の基準で、残す期間が決められていないか - 事故に気づいたときに、どこまでさかのぼって調べたいか - 保存にかかる費用と、すぐ検索できる場所に置く期間と、安く長く保管する場所に移す期間の分け方 ログを残す場所は、ログを生み出す機器とは別の場所にします。攻撃者は、侵入した跡を消すためにログを消したり書き換えたりすることがあるためです。書き換えられない設定の保管場所や、別の管理者が管理する場所に集めると安心です。 ## ログは、どう見ればよいですか ログを見るには、集める、知らせる、定期的に確かめる、の3つの仕組みを組み合わせます。 ### 集める 機器やサービスごとにばらばらに残っているログを、一か所に集めます。集めて分析し、怪しい動きを知らせる仕組みを[SIEM](https://www.ameliatechnology.co.jp/glossary/siem/)と呼びます。中小企業では、使っているクラウドサービスやセキュリティの製品が持つ、ログを集めて知らせる機能から使い始めることもできます。 ### 知らせる すべてのログを人が読むのは現実的ではありません。管理者のアカウントの追加、短い時間でのログインの失敗の連続、海外からのログインなど、気づきたい出来事を決め、起きたら担当者に知らせる設定にします。 ### 定期的に確かめる 知らせる設定に加えて、週に一度、月に一度など、決まった頻度でログを眺める担当を決めます。使っていないアカウントのログイン、権限の変更の一覧など、決まった項目を確かめる形にすると続けやすくなります。 監視を外部に頼む場合は、[SOC](https://www.ameliatechnology.co.jp/glossary/security-operation-center/)（セキュリティの監視を行うチーム）のサービスを使う方法もあります。何を見てもらい、何が起きたら誰に連絡してもらうかを、契約の前に決めておきます。 ## 中小企業の始め方 中小企業は、狙われやすい入り口と重要なシステムから、少しずつ始めると取り組みやすくなります。 1. 社外からつなぐ機器と、メールやファイル共有のクラウドサービスの、ログインの記録が残っているかを確かめる 2. 機器とサーバーの時刻を、同じ基準に合わせる 3. 管理者の操作と、外部への共有の記録を残す 4. 保存の期間と、ログを集める場所を決める 5. 知らせる出来事と、見る担当と頻度を決める ログは、事故への備えの土台の一つです。事故が起きたときの動き方は、[セキュリティ事故に備える、初動の手順書のつくり方](https://www.ameliatechnology.co.jp/blog/incident-response-plan/)で、内側も信用しすぎずに確かめる考え方は、[ゼロトラストの考え方と、中小企業の始め方](https://www.ameliatechnology.co.jp/blog/zero-trust-for-smb/)で説明しています。 ## 当社のご支援 アメリア・テクノロジーの[セキュリティ診断と対策](https://www.ameliatechnology.co.jp/service/security/)では、残すログの洗い出し、時刻と保存の設定の見直し、知らせる出来事と確かめ方づくりをご支援しています。「守りの継続」のパッケージでは、ログの確認やパッチの管理を営業時間内でお受けし、夜間・休日の監視や専門的な調査は外部の専門の会社と連携してお受けします。まずは無料の[セキュリティの自己診断](https://www.ameliatechnology.co.jp/diagnosis/security/)で、現状をおおまかに確かめることもできます。 - ログ - 監視 - インシデント対応 - 情報セキュリティ ## この記事に出てくる用語 - [ログ](https://www.ameliatechnology.co.jp/glossary/log/) - [情報セキュリティ](https://www.ameliatechnology.co.jp/glossary/information-security/) - [ランサムウェア](https://www.ameliatechnology.co.jp/glossary/ransomware/) - [クラウド](https://www.ameliatechnology.co.jp/glossary/cloud/) - [多要素認証（MFA）](https://www.ameliatechnology.co.jp/glossary/mfa/) - [ファイアウォール](https://www.ameliatechnology.co.jp/glossary/firewall/) - [VPN](https://www.ameliatechnology.co.jp/glossary/vpn/) - [EDR](https://www.ameliatechnology.co.jp/glossary/edr/) ## 関連する法令・指針（参考情報） - 指針 経済産業省・独立行政法人情報処理推進機構（IPA）「サイバーセキュリティ経営ガイドライン」（Ver 3.0（2023年3月）） 大企業と中小企業（小規模事業者を除く）の経営者を対象に、経営者が認識する必要がある3原則と、担当の幹部（CISO など）に指示すべき重要10項目をまとめたガイドラインです。 [発行元の公式ページで開く](https://www.meti.go.jp/policy/netsecurity/downloadfiles/guide_v3.0.pdf) 法令は2026年10月21日時点の内容です。要旨は当社がまとめたもので、条文・判決・指針の全文ではありません。個別の事案への当てはめは、弁護士・社会保険労務士などの専門家にご確認ください。表記の決まりは[法令・指針の参考情報と凡例](https://www.ameliatechnology.co.jp/knowledge/legal/)をご覧ください。 この記事を書いた人 [石田誠](https://www.ameliatechnology.co.jp/blog/author/ishida/) グループCTO インターネットの黎明期から、ホスティング事業の立ち上げや、インフラ・セキュリティのプロジェクトに携わってきました。現在は、AWS・Azure へのクラウド移行の支援と、業務アプリケーションの要件定義から実装までを担っています。 このコラムは一般的な情報の提供を目的としたもので、個別の状況への助言ではありません。製品・サービスの名前と内容は、記事の更新日の時点のものです。 ## あわせて読みたい - [ゼロトラストの考え方と、中小企業の始め方](https://www.ameliatechnology.co.jp/blog/zero-trust-for-smb/) - [Webアクセシビリティの対応。合理的配慮の義務化と進め方](https://www.ameliatechnology.co.jp/blog/web-accessibility-obligation/) - [発注者が知っておきたいテストの種類と確かめ方](https://www.ameliatechnology.co.jp/blog/testing-for-buyers/) [Webとシステム開発のコラムを見る](https://www.ameliatechnology.co.jp/blog/category/web/) [コラムの一覧に戻る](https://www.ameliatechnology.co.jp/blog/) ## 次の一歩 ### 業務で使うWebシステムをつくる 社内で使う業務システムやWebサービスを、要件定義から設計・開発・テスト、公開した後の運用まで受け持ちます。 [Webシステム開発を見る](https://www.ameliatechnology.co.jp/service/web-system/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「ログの取り方と見方。何を、どのくらい残すか｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/blog/log-management-basics/