접속기록과 권한변경 이력을 감사 로그에서 조회하고 CSV · S3 로 내보냅니다

로그인, 개인정보 조회 · 내보내기, 권한 변경이 자동으로 기록됩니다. 관리자는 기록을 조회해 정기 점검 증적으로 쓰고, 외부 저장소에 장기 보관합니다.

들어가는 길

설정 › 워크스페이스 › 감사 로그 (관리자 전용)

절차

1. 기간(7일 · 30일 · 90일), 계정, 이벤트 유형 필터를 고릅니다.
2. 목록에서 기록을 누르면 변경 전 · 후 값 등 상세가 열립니다.
3. CSV 내보내기를 누르면 현재 필터 조건 그대로 내려받습니다.

기록되는 항목

참고: 화면에서는 최근 90일 구간만 조회됩니다. 그 이전 이력 점검은 S3 에 적재된 파일을 기준으로 합니다.

외부 보관(S3)

감사 로그 탭 상단 외부 보관 (S3) 카드의 설정에서 고객 소유 S3 버킷을 연결합니다.

1. 버킷 이름(필수), 리전, Prefix 를 입력합니다. Endpoint URL 은 AWS 기본 endpoint 가 아닌 S3 호환 스토리지나 VPC endpoint 를 쓸 때만 입력합니다.
2. 인증 방식으로 인스턴스 IAM Role 또는 Access Key 를 고릅니다. Access Key 를 고르면 Access Key ID 와 Secret Access Key 를 입력하며, 저장된 키는 변경할 때만 다시 입력합니다.
3. 연결 테스트를 실행합니다.
4. 이관 활성화에 체크하고 저장을 누릅니다.

활성화하면 하루 단위로 마감된 감사 로그를 어제 내역까지 매시간 자동 적재합니다. 접속기록(access/, 2년)과 권한변경(authz/, 5년) 경로는 Prefix 아래에 자동으로 분리됩니다.

주의: 활성화 저장은 연결 테스트를 통과해야 반영됩니다. 입력을 바꾸면 이전 테스트 결과는 무효가 되어 다시 테스트합니다.

관련 문서

• 멤버를 승인 · 일괄 등록하고 비밀번호와 2단계 인증을 복구합니다
• 2단계 인증 정책을 비활성화 · 선택 · 필수 중에서 정합니다
• SSO 를 SAML 2.0 또는 OIDC 로 연결하고 연결 테스트를 통과한 뒤 활성화합니다