> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/enterprise-guide/jp/event-reporting/event-descriptions.md).
# イベント詳細
詳細なARAMイベントログとサンプルデータ
以下の表は、Keeperのレポート・アラートモジュールで検出されるイベントの一覧となります。イベントコードは、ユーザーインターフェースおよびKeeperコマンダーCLIコマンドパラメータ内で使用されます。「メッセージ」フィールドは、アラートモジュールに使用されます。
各イベント内には、レコードUID、共有フォルダUID、チームUID、ユーザー名などの属性が存在する場合があります。これらの属性はイベントメッセージに表示され、サードパーティSIEMプロバイダにも指定された形式で送信されます。
## Keeper ARAMイベントJSONサンプル
このドキュメントには、Keeperがレポート・アラート (ARAM) ストリームに書き込むすべての監査イベントのJSONペイロード例が含まれています。これらは、公開Audit Events APIまたはSIEM/監査ログ同期連携 (Splunk、Sumo Logic、DataDog、Azure Sentinel、Chronicleなど) 経由で取得できるイベントです。
### ベースエンベロープ
すべてのイベントには以下のトップレベル フィールドが含まれ、その下にイベント固有のフィールドが追加されます。
```json
{
"audit_event": "",
"category": "",
"remote_address":"",
"client_version":"",
"username": "",
"timestamp": "",
"enterprise_id":
}
```
### フィールド リファレンス (イベント固有)
| フィールド | 意味 |
| ----------------------------------------------------------------------- | -------------------------------------------------------- |
| `record_uid` | ボルトレコードのUID |
| `shared_folder_uid` | 共有フォルダのUID |
| `folder_uid` | フォルダ (ユーザーまたは共有) のUID |
| `folder_type` | `user`または`shared` |
| `team_uid` | チームのUID |
| `app_uid` | KSMアプリケーション/PAMリソースのUID |
| `secret_uid` | KSMアプリ内シークレットのUID |
| `gateway_uid` | PAM/KSMゲートウェイのUID |
| `agent_uid` | EPMエージェントのUID |
| `deployment_uid`,`policy_uid`,`collection_uid`,`request_uid`,`link_uid` | EPMエンティティUID |
| `attachment_id` | レコード上のファイル添付のUID |
| `to_username` / `from_username` | 相手方ユーザーのメールアドレス |
| `role_id` / `team_uid` | ロール/チーム識別子 |
| `node_id` / `node` | エンタープライズノード識別子/表示名 |
| `channel` | ログインまたは通信チャネル (Web Vault、Browser Extension、KeeperChatなど) |
| `result_code` | login\_failure系イベントの失敗コード |
| `device_name` | デバイスの表示ラベル |
| `protocol` | PAMセッションプロトコル (ssh、rdp、vnc...) |
| `plan`,`seats`,`enterprise`,`enterprise_new` | 管理対象企業/MSPコンテキスト |
| `value` | 強制値、ベンチマーク設定など |
| `status` | 汎用状態フィールド (イベントにより異なる) |
| `auth_fail_reason` | EPM認証失敗理由 |
| `token_id` | Public-APIまたはSCIMトークンID |
***
### カテゴリ別イベント
### カテゴリ: `account`
#### `account_recovery`
**説明:** アカウント復旧のリクエスト
**アラートテンプレート:** `ユーザー ${username} がアカウント復元をリクエストしました`
```json
{
"audit_event": "account_recovery",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `alias_added`
**説明:** 代替メールアドレスの追加
**アラートテンプレート:** `ユーザー ${username} が代替メールアドレス ${email} を追加しました`
```json
{
"audit_event": "alias_added",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com"
}
```
#### `change_email`
**説明:** メールアドレスの変更
**アラートテンプレート:** `ユーザー ${username} がメールアドレスを変更しました。以前のアドレスは ${email} でした`
```json
{
"audit_event": "change_email",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com"
}
```
#### `change_master_password`
**説明:** マスターパスワードの変更
**アラートテンプレート:** `ユーザー ${username} がマスターパスワードを変更しました`
```json
{
"audit_event": "change_master_password",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `change_security_question`
**説明:** 秘密の質問の変更
**アラートテンプレート:** `ユーザー ${username} が秘密の質問を変更しました`
```json
{
"audit_event": "change_security_question",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_passkey_add`
**説明:** 生体認証パスキーの追加
**アラートテンプレート:** `ユーザー ${username} が、デバイス ${device_name} に生体認証ログイン用のパスキーを追加しました`
```json
{
"audit_event": "device_user_passkey_add",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro"
}
```
#### `device_user_passkey_remove`
**説明:** 生体認証パスキーの削除
**アラートテンプレート:** `ユーザー ${username} が、デバイス ${device_name} の生体認証ログイン用パスキーを削除しました`
```json
{
"audit_event": "device_user_passkey_remove",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro"
}
```
#### `set_alternate_master_password`
**説明:** 代替マスターパスワードの設定
**アラートテンプレート:** `ユーザー ${username} が代替使用のマスターパスワードを設定しました`
```json
{
"audit_event": "set_alternate_master_password",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `set_biometric_access`
**説明:** 生体認証アクセスの設定
**アラートテンプレート:** `ユーザー ${username} が生体認証アクセスを設定しました`
```json
{
"audit_event": "set_biometric_access",
"category": "account",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
### カテゴリ: `admin_permission`
#### `admin_permission_added`
**説明:** 管理権限の追加
**アラートテンプレート:** `ユーザー ${username} がノード ${node_id} でロール ${role_id} に管理者権限 ${value} を追加しました`
```json
{
"audit_event": "admin_permission_added",
"category": "admin_permission",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true",
"role_id": 9876543210,
"node_id": 1234567890
}
```
#### `admin_permission_removed`
**説明:** 管理権限の削除
**アラートテンプレート:** `ユーザ ${username} がノード ${node_id} でロール ${role_id} の管理者権限 '${value}' を削除しました`
```json
{
"audit_event": "admin_permission_removed",
"category": "admin_permission",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true",
"role_id": 9876543210,
"node_id": 1234567890
}
```
### カテゴリ: `breachwatch`
#### `bw_record_high_risk`
**説明:** BreachWatchによる高リスクレコードパスワードの検出
**アラートテンプレート:** `ユーザー ${username} にレコードUID ${record_uid} の高リスクパスワードを通知しました`
```json
{
"audit_event": "bw_record_high_risk",
"category": "breachwatch",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `bw_record_ignored`
**説明:** ユーザーによる高リスクレコードパスワードの無視
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} の高リスクパスワードを無視しました`
```json
{
"audit_event": "bw_record_ignored",
"category": "breachwatch",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `bw_record_resolved`
**説明:** ユーザーによる高リスクレコードパスワードの解決
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} の高リスクパスワードに対処しました`
```json
{
"audit_event": "bw_record_resolved",
"category": "breachwatch",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
### カテゴリ: `chat`
#### `chat_contact_added`
**説明:** チャットへの連絡先追加
**アラートテンプレート:** `ユーザー ${username} が連絡先として ${to_username} を招待しました`
```json
{
"audit_event": "chat_contact_added",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `chat_file_attached`
**説明:** チャットでのファイル送信
**アラートテンプレート:** `ユーザー ${username} がファイルを送信しました`
```json
{
"audit_event": "chat_file_attached",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `chat_login`
**説明:** チャットログイン
**アラートテンプレート:** `ユーザー ${username} がKeeperChatへログインしました (${channel})`
```json
{
"audit_event": "chat_login",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault"
}
```
#### `chat_login_failed`
**説明:** チャットログイン失敗
**アラートテンプレート:** `ユーザー ${username} のKeeperChatへのログインが失敗しました (コード: ${result_code})`
```json
{
"audit_event": "chat_login_failed",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"result_code": "auth_failed",
"channel": "Web Vault"
}
```
#### `chat_message_destruct`
**説明:** 自己消滅チャットメッセージ
**アラートテンプレート:** `ユーザー ${username} がメッセージに自動消滅を設定しました`
```json
{
"audit_event": "chat_message_destruct",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `chat_message_received`
**説明:** チャットメッセージの受信
**アラートテンプレート:** `ユーザー ${username} がメッセージを受信しました`
```json
{
"audit_event": "chat_message_received",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `chat_message_sent`
**説明:** チャットメッセージの送信
**アラートテンプレート:** `ユーザー ${username} がメッセージを送信しました`
```json
{
"audit_event": "chat_message_sent",
"category": "chat",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
### カテゴリ: `compliance_report`
#### `compliance_report_deleted`
**説明:** コンプライアンスレポートの削除
**アラートテンプレート:** `${username} がコンプライアンスレポート (UID: ${app_uid}) を削除しました`
```json
{
"audit_event": "compliance_report_deleted",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `compliance_report_downloaded`
**説明:** コンプライアンスレポートのダウンロード
**アラートテンプレート:** `${username} がコンプライアンスレポート (UID: ${app_uid}) をダウンロードしました`
```json
{
"audit_event": "compliance_report_downloaded",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `compliance_report_exported`
**説明:** コンプライアンスレポートのエクスポート
**アラートテンプレート:** `${username} がコンプライアンスレポート (UID: ${app_uid}) をエクスポートしました`
```json
{
"audit_event": "compliance_report_exported",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `compliance_report_run`
**説明:** コンプライアンスレポートの生成
**アラートテンプレート:** `${username} がコンプライアンスレポートを実行しました`
```json
{
"audit_event": "compliance_report_run",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `compliance_report_saved`
**説明:** コンプライアンスレポートの保存
**アラートテンプレート:** `${username} がコンプライアンスレポート (UID: ${app_uid}) を保存しました`
```json
{
"audit_event": "compliance_report_saved",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `saved_criteria_deleted`
**説明:** コンプライアンスレポート条件の削除
**アラートテンプレート:** `コンプライアンスレポート評価基準 (UID: ${app_uid}) が ${username} により削除されました`
```json
{
"audit_event": "saved_criteria_deleted",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `saved_criteria_edited`
**説明:** コンプライアンスレポート条件の編集
**アラートテンプレート:** `コンプライアンスレポート評価基準 (UID: ${app_uid}) が ${username} により編集されました`
```json
{
"audit_event": "saved_criteria_edited",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `saved_criteria_saved`
**説明:** コンプライアンスレポート条件の保存
**アラートテンプレート:** `コンプライアンスレポート評価基準 (UID: ${app_uid}) が ${username} により保存されました`
```json
{
"audit_event": "saved_criteria_saved",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `unsaved_compliance_report_exported`
**説明:** 未保存コンプライアンスレポートのエクスポート
**アラートテンプレート:** `${username} が未保存のコンプライアンスレポートをエクスポートしました`
```json
{
"audit_event": "unsaved_compliance_report_exported",
"category": "compliance_report",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
### カテゴリ: `endpoint_privilege_manager`
#### `agent_added_collection_link`
**説明:** エージェントによるコレクションリンクの追加
**アラートテンプレート:** `エージェントがリソース ${link_uid} をコレクション ${collection_uid} に追加しました`
```json
{
"audit_event": "agent_added_collection_link",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"link_uid": "Lnk9qLnfWVxWL9OQlsGdOUw",
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `agent_added_to_collection`
**説明:** コレクションへのエージェント追加
**アラートテンプレート:** `エージェント ${agent_uid} がコレクション ${collection_uid} に追加されました`
```json
{
"audit_event": "agent_added_to_collection",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `agent_authentication_failed`
**説明:** エージェント認証失敗
**アラートテンプレート:** `エージェント ${agent_uid} の認証に失敗しました理由: ${auth_fail_reason}`
```json
{
"audit_event": "agent_authentication_failed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"auth_fail_reason": "invalid_token"
}
```
#### `agent_created_collection`
**説明:** エージェントによるコレクション作成
**アラートテンプレート:** `エージェント ${agent_uid} がコレクション ${collection_uid} を作成しました`
```json
{
"audit_event": "agent_created_collection",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `agent_removed`
**説明:** エージェントの削除
**アラートテンプレート:** `${username} がエージェント ${agent_uid} を削除しました`
```json
{
"audit_event": "agent_removed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw"
}
```
#### `agent_removed_from_collection`
**説明:** コレクションからのエージェント削除
**アラートテンプレート:** `エージェント ${agent_uid} がコレクション ${collection_uid} から削除されました`
```json
{
"audit_event": "agent_removed_from_collection",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `agent_unregistered`
**説明:** エージェント登録解除
**アラートテンプレート:** `エージェント ${agent_uid} の登録が解除されました`
```json
{
"audit_event": "agent_unregistered",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw"
}
```
#### `agent_updated`
**説明:** エージェントの更新
**アラートテンプレート:** `${username} がエージェント ${agent_uid} を更新しました`
```json
{
"audit_event": "agent_updated",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw"
}
```
#### `approval_request_created`
**説明:** エージェントによる承認リクエスト作成
**アラートテンプレート:** `エージェント ${agent_uid} が承認リクエスト ${request_uid} を作成しました`
```json
{
"audit_event": "approval_request_created",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"request_uid": "Req9qLnfWVxWL9OQlsGdOUw"
}
```
#### `approval_request_removed`
**説明:** 承認リクエストの削除
**アラートテンプレート:** `${username} が承認リクエスト ${request_uid} を削除しました`
```json
{
"audit_event": "approval_request_removed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"request_uid": "Req9qLnfWVxWL9OQlsGdOUw"
}
```
#### `approval_request_status_changed`
**説明:** 承認リクエストステータスの変更
**アラートテンプレート:** `${username} が承認リクエスト ${request_uid} のステータスを ${request_status} に変更しました`
```json
{
"audit_event": "approval_request_status_changed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"request_uid": "Req9qLnfWVxWL9OQlsGdOUw",
"request_status": "approved"
}
```
#### `collection_created`
**説明:** コレクションの作成
**アラートテンプレート:** `${username} がコレクション ${collection_uid} を作成しました`
```json
{
"audit_event": "collection_created",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `collection_link_added`
**説明:** コレクションリンクの追加
**アラートテンプレート:** `${username} がコレクション ${collection_uid} にリンク ${link_uid} を追加しました`
```json
{
"audit_event": "collection_link_added",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"link_uid": "Lnk9qLnfWVxWL9OQlsGdOUw",
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `collection_link_removed`
**説明:** コレクションリンクの削除
**アラートテンプレート:** `${username} がコレクション ${collection_uid} からリンク ${link_uid} を削除しました`
```json
{
"audit_event": "collection_link_removed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"link_uid": "Lnk9qLnfWVxWL9OQlsGdOUw",
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `collection_removed`
**説明:** コレクションの削除
**アラートテンプレート:** `${username} がコレクション ${collection_uid} を削除しました`
```json
{
"audit_event": "collection_removed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `collection_updated`
**説明:** コレクションの更新
**アラートテンプレート:** `${username} がコレクション ${collection_uid} を更新しました`
```json
{
"audit_event": "collection_updated",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"collection_uid": "Col9qLnfWVxWL9OQlsGdOUw"
}
```
#### `deployment_authentication_failed`
**説明:** デプロイメント認証失敗
**アラートテンプレート:** `デプロイメント ${deployment_uid} の認証に失敗しました理由: ${auth_fail_reason}`
```json
{
"audit_event": "deployment_authentication_failed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"deployment_uid": "Dep9qLnfWVxWL9OQlsGdOUw",
"auth_fail_reason": "invalid_token"
}
```
#### `deployment_created`
**説明:** デプロイメントの作成
**アラートテンプレート:** `${username} がデプロイメント ${deployment_uid} を作成しました`
```json
{
"audit_event": "deployment_created",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"deployment_uid": "Dep9qLnfWVxWL9OQlsGdOUw"
}
```
#### `deployment_removed`
**説明:** デプロイメントの削除
**アラートテンプレート:** `${username} がデプロイメント ${deployment_uid} を削除しました`
```json
{
"audit_event": "deployment_removed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"deployment_uid": "Dep9qLnfWVxWL9OQlsGdOUw"
}
```
#### `deployment_updated`
**説明:** デプロイメントの更新
**アラートテンプレート:** `${username} がデプロイメント ${deployment_uid} を更新しました`
```json
{
"audit_event": "deployment_updated",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"deployment_uid": "Dep9qLnfWVxWL9OQlsGdOUw"
}
```
#### `policy_created`
**説明:** ポリシーの作成
**アラートテンプレート:** `${username} がポリシー ${policy_uid} を作成しました`
```json
{
"audit_event": "policy_created",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"policy_uid": "Pol9qLnfWVxWL9OQlsGdOUw"
}
```
#### `policy_removed`
**説明:** ポリシーの削除
**アラートテンプレート:** `${username} がポリシー ${policy_uid} を削除しました`
```json
{
"audit_event": "policy_removed",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"policy_uid": "Pol9qLnfWVxWL9OQlsGdOUw"
}
```
#### `policy_updated`
**説明:** ポリシーの更新
**アラートテンプレート:** `${username} がポリシー ${policy_uid} を更新しました`
```json
{
"audit_event": "policy_updated",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"policy_uid": "Pol9qLnfWVxWL9OQlsGdOUw"
}
```
#### `register_agent`
**説明:** エージェントの登録
**アラートテンプレート:** `${deployment_uid} を使用してエージェント ${agent_uid} が登録されました`
```json
{
"audit_event": "register_agent",
"category": "endpoint_privilege_manager",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"deployment_uid": "Dep9qLnfWVxWL9OQlsGdOUw"
}
```
### カテゴリ: `keeper_ai`
#### `keeper_ai_critical_risk_level_detected`
**説明:** KeeperAIによる重大リスクの検出
**アラートテンプレート:** `KeeperAIがセッションを分析し、レコードUID (${record_uid}) に対して全体のリスクレベルを「重大」に設定しました`
```json
{
"audit_event": "keeper_ai_critical_risk_level_detected",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_high_risk_level_detected`
**説明:** KeeperAIによる高リスクの検出
**アラートテンプレート:** `KeeperAIがセッションを分析し、レコードUID (${record_uid}) に対して全体のリスクレベルを「高」に設定しました`
```json
{
"audit_event": "keeper_ai_high_risk_level_detected",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_medium_risk_level_detected`
**説明:** KeeperAIによる中リスクの検出
**アラートテンプレート:** `KeeperAIがセッションを分析し、レコードUID (${record_uid}) に対して全体のリスクレベルを「中」に設定しました`
```json
{
"audit_event": "keeper_ai_medium_risk_level_detected",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_pam_configuration_feature_disabled`
**説明:** PAM構成でのKeeperAI無効化
**アラートテンプレート:** `ユーザー ${username} がPAM構成 ${record_uid} でKeeperAIオプションを無効にしました`
```json
{
"audit_event": "keeper_ai_pam_configuration_feature_disabled",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_pam_configuration_feature_enabled`
**説明:** PAM構成でのKeeperAI有効化
**アラートテンプレート:** `ユーザー ${username} がPAM構成 ${record_uid} でKeeperAIオプションを有効にしました`
```json
{
"audit_event": "keeper_ai_pam_configuration_feature_enabled",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_recording_disabled`
**説明:** KeeperAI録画の無効化
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのレコーディングを無効にしました`
```json
{
"audit_event": "keeper_ai_recording_disabled",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_recording_enabled`
**説明:** KeeperAI録画の有効化
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのレコーディングを有効にしました`
```json
{
"audit_event": "keeper_ai_recording_enabled",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_session_locked_by_ai_critical`
**説明:** KeeperAIによるセッションロック (重大脅威)
**アラートテンプレート:** `レコードUID ${record_uid} で重大な脅威が検出されたため、レコードUID ${record_uid} のセッションを終了し、リソースをロックしました`
```json
{
"audit_event": "keeper_ai_session_locked_by_ai_critical",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_session_locked_by_ai_high`
**説明:** KeeperAIによるセッションロック (高脅威)
**アラートテンプレート:** `レコードUID ${record_uid} で高リスクの脅威が検出されたため、セッションを終了し、リソースをロックしました`
```json
{
"audit_event": "keeper_ai_session_locked_by_ai_high",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_session_locked_by_ai_medium`
**説明:** KeeperAIによるセッションロック (中脅威)
**アラートテンプレート:** `レコードUID ${record_uid} で中程度の脅威が検出されたため、セッションを終了し、リソースをロックしました`
```json
{
"audit_event": "keeper_ai_session_locked_by_ai_medium",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_session_terminate_disabled`
**説明:** KeeperAIセッション終了の無効化
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのセッション終了を無効にしました`
```json
{
"audit_event": "keeper_ai_session_terminate_disabled",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_session_terminate_enabled`
**説明:** KeeperAIセッション終了の有効化
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのセッション終了を有効にしました`
```json
{
"audit_event": "keeper_ai_session_terminate_enabled",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `keeper_ai_session_unlocked_by_user`
**説明:** ユーザーによるセッションロック解除
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} をロック解除しました`
```json
{
"audit_event": "keeper_ai_session_unlocked_by_user",
"category": "keeper_ai",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
### カテゴリ: `ksm`
#### `app_client_access`
**説明:** アプリからのシークレットマネージャーアクセス
**アラートテンプレート:** `${app_client_type} ${device_name} がアプリケーション ${app_uid} からシークレットにアクセスしました`
```json
{
"audit_event": "app_client_access",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_access_denied`
**説明:** クライアントデバイスからのシークレットマネージャーアクセス拒否
**アラートテンプレート:** `IPアドレス ${ip_address} の ${app_client_type} ${device_name} からのアプリケーション ${app_uid} へのアクセスが拒否されました`
```json
{
"audit_event": "app_client_access_denied",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw",
"app_client_type": "general",
"device_name": "MacBook Pro",
"ip_address": "203.0.113.45"
}
```
#### `app_client_added`
**説明:** シークレットマネージャーアプリへのクライアントデバイス追加
**アラートテンプレート:** `ユーザー ${username} が ${app_client_type} ${device_name} をアプリケーション ${app_uid} に追加しました．`
```json
{
"audit_event": "app_client_added",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_connected`
**説明:** シークレットマネージャーアプリでのクライアントデバイス初期化
**アラートテンプレート:** `${app_client_type} ${device_name} がアプリケーション ${app_uid} への初期接続を実行しました`
```json
{
"audit_event": "app_client_connected",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_expired`
**説明:** シークレットマネージャークライアントデバイスアクセスの期限切れ
**アラートテンプレート:** `${app_client_type} ${device_name} からアプリケーション ${app_uid} へのアクセスが失効しました`
```json
{
"audit_event": "app_client_expired",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_folder_create`
**説明:** シークレットマネージャーデバイスによるフォルダ作成
**アラートテンプレート:** `${app_client_type} ${device_name} がフォルダUID ${record_uid} を作成しました`
```json
{
"audit_event": "app_client_folder_create",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_folder_delete`
**説明:** シークレットマネージャーデバイスによるフォルダ削除
**アラートテンプレート:** `${app_client_type} ${device_name} がフォルダUID ${record_uid} を削除しました`
```json
{
"audit_event": "app_client_folder_delete",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_folder_remove_record`
**説明:** シークレットマネージャーデバイスによる共有フォルダからのレコード削除
**アラートテンプレート:** `${app_client_type} ${device_name} が共有フォルダからレコード ${record_uid} を削除しました。`
```json
{
"audit_event": "app_client_folder_remove_record",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_folder_update`
**説明:** シークレットマネージャーデバイスによるフォルダ更新
**アラートテンプレート:** `${app_client_type} ${device_name} がフォルダ (UID: ${record_uid}) を更新しました`
```json
{
"audit_event": "app_client_folder_update",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_record_create`
**説明:** シークレットマネージャーデバイスによるレコード作成
**アラートテンプレート:** `${app_client_type} ${device_name} がレコード (UID: ${record_uid}) を作成しました`
```json
{
"audit_event": "app_client_record_create",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_record_delete`
**説明:** シークレットマネージャーデバイスによるレコード削除
**アラートテンプレート:** `${app_client_type} ${device_name} がレコード (UID: ${record_uid}) をゴミ箱へ移動しました`
```json
{
"audit_event": "app_client_record_delete",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_record_update`
**説明:** シークレットマネージャーデバイスによるレコード更新
**アラートテンプレート:** `${app_client_type} ${device_name} がレコード (UID: ${record_uid}) を更新しました`
```json
{
"audit_event": "app_client_record_update",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_client_removed`
**説明:** シークレットマネージャーアプリからのクライアントデバイス削除
**アラートテンプレート:** `ユーザー ${username} がアプリケーション ${app_uid} から ${app_client_type} ${device_name} を削除しました`
```json
{
"audit_event": "app_client_removed",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_client_type": "general",
"device_name": "MacBook Pro",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_folder_removed`
**説明:** シークレットマネージャーからのフォルダ削除
**アラートテンプレート:** `ユーザー ${username} がフォルダ (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} から削除しました`
```json
{
"audit_event": "app_folder_removed",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"secret_uid": "Sec9qLnfWVxWL9OQlsGdOUw",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_folder_share_changed`
**説明:** シークレットマネージャーへのフォルダ権限変更
**アラートテンプレート:** `ユーザー ${username} がKSMアプリケーション ${app_uid} 用フォルダ (UID: ${secret_uid}) の共有権限を変更しました`
```json
{
"audit_event": "app_folder_share_changed",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"secret_uid": "Sec9qLnfWVxWL9OQlsGdOUw",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_folder_shared`
**説明:** シークレットマネージャーへのフォルダ共有
**アラートテンプレート:** `ユーザー ${username} がフォルダ (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} に共有しました`
```json
{
"audit_event": "app_folder_shared",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"secret_uid": "Sec9qLnfWVxWL9OQlsGdOUw",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_record_removed`
**説明:** シークレットマネージャーからのレコード削除
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} から削除しました`
```json
{
"audit_event": "app_record_removed",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"secret_uid": "Sec9qLnfWVxWL9OQlsGdOUw",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_record_share_changed`
**説明:** シークレットマネージャーへのレコード権限の変更
**アラートテンプレート:** `ユーザー ${username} がKSMアプリケーション ${app_uid} 用レコード (UID: ${secret_uid}) の共有権限を変更しました`
```json
{
"audit_event": "app_record_share_changed",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"secret_uid": "Sec9qLnfWVxWL9OQlsGdOUw",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `app_record_shared`
**説明:** シークレットマネージャーアプリとのレコード共有
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} に共有しました`
```json
{
"audit_event": "app_record_shared",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"secret_uid": "Sec9qLnfWVxWL9OQlsGdOUw",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_configuration_created`
**説明:** PAM構成の作成
**アラートテンプレート:** `ユーザー ${username} がPAM構成 (UID: ${record_uid}) を作成しました`
```json
{
"audit_event": "pam_configuration_created",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_configuration_deleted`
**説明:** PAM構成の削除
**アラートテンプレート:** `ユーザー ${username} がPAM構成 (UID: ${record_uid}) を削除しました`
```json
{
"audit_event": "pam_configuration_deleted",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_configuration_updated`
**説明:** PAM構成の更新
**アラートテンプレート:** `ユーザー ${username} がPAM構成 (UID: ${record_uid}) を更新しました`
```json
{
"audit_event": "pam_configuration_updated",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_gateway_created`
**説明:** ゲートウェイの作成
**アラートテンプレート:** `ユーザー ${username} がゲートウェイ ${device_name} を作成しました (UID: ${gateway_uid})`
```json
{
"audit_event": "pam_gateway_created",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro",
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_gateway_max_instance_count_updated`
**アラートテンプレート:** `ユーザー ${username} がゲートウェイ ${device_name} (UID: ${gateway_uid}) の最大インスタンス数を ${max_instance_count} に更新しました`
```json
{
"audit_event": "pam_gateway_max_instance_count_updated",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro",
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw",
"max_instance_count": 10
}
```
#### `pam_gateway_offline`
**説明:** ゲートウェイのオフライン
**アラートテンプレート:** `ゲートウェイ ${device_name} (UID: ${gateway_uid}) はオフラインです`
```json
{
"audit_event": "pam_gateway_offline",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro",
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_gateway_online`
**説明:** ゲートウェイのオンライン
**アラートテンプレート:** `ゲートウェイ ${device_name} (UID: ${gateway_uid}) はオンラインです`
```json
{
"audit_event": "pam_gateway_online",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro",
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_gateway_removed`
**説明:** ゲートウェイの削除
**アラートテンプレート:** `ユーザー ${username} がゲートウェイ ${device_name} を削除しました (UID: ${gateway_uid})`
```json
{
"audit_event": "pam_gateway_removed",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro",
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_created`
**説明:** レコードへのローテーション設定の追加
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) にローテーション設定を追加しました`
```json
{
"audit_event": "record_rotation_created",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_disabled`
**説明:** レコードでのローテーションの無効化
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のローテーション設定を無効にしました`
```json
{
"audit_event": "record_rotation_disabled",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_on_demand_fail`
**説明:** オンデマンドローテーションの失敗
**アラートテンプレート:** `ユーザー ${username} によるレコード (UID: ${record_uid}) のオンデマンドローテーションが失敗しました`
```json
{
"audit_event": "record_rotation_on_demand_fail",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_on_demand_ok`
**説明:** オンデマンドローテーションの成功
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のローテーションに成功しました`
```json
{
"audit_event": "record_rotation_on_demand_ok",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_scheduled_fail`
**説明:** スケジュールローテーションの失敗
**アラートテンプレート:** `レコード ${record_uid} のスケジュールローテーションに失敗しました`
```json
{
"audit_event": "record_rotation_scheduled_fail",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_scheduled_ok`
**説明:** スケジュールローテーションの成功
**アラートテンプレート:** `レコード ${record_uid} が正常にローテーションされました`
```json
{
"audit_event": "record_rotation_scheduled_ok",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_rotation_updated`
**説明:** レコードのローテーション設定の変更
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のローテーション設定を変更しました`
```json
{
"audit_event": "record_rotation_updated",
"category": "ksm",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
### カテゴリ: `login`
#### `login`
**説明:** ログイン
**アラートテンプレート:** `ユーザー ${username} がボルトにログインしました (${channel})`
```json
{
"audit_event": "login",
"category": "login",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault"
}
```
#### `login_console`
**説明:** コンソールへのログイン
**アラートテンプレート:** `ユーザー ${username} が管理コンソールへログインしました (${channel})`
```json
{
"audit_event": "login_console",
"category": "login",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault"
}
```
#### `login_failure`
**説明:** ログインの失敗
**アラートテンプレート:** `ユーザー ${username} がログインに失敗しました (コード ${result_code})`
```json
{
"audit_event": "login_failure",
"category": "login",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"result_code": "auth_failed",
"channel": "Web Vault"
}
```
### カテゴリ: `managed_company`
#### `enterprise_addon_added`
**説明:** アドオンの追加
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} に ${plan} アドオンを追加しました`
```json
{
"audit_event": "enterprise_addon_added",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"plan": "business_monthly",
"enterprise": "Acme Corp"
}
```
#### `enterprise_addon_removed`
**説明:** アドオンの削除
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} から ${plan} アドオンを削除しました`
```json
{
"audit_event": "enterprise_addon_removed",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"plan": "business_monthly",
"enterprise": "Acme Corp"
}
```
#### `enterprise_created`
**説明:** エンタープライズの作成
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} を作成しました`
```json
{
"audit_event": "enterprise_created",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp"
}
```
#### `enterprise_deleted`
**説明:** エンタープライズの削除
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} を削除しました`
```json
{
"audit_event": "enterprise_deleted",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp"
}
```
#### `enterprise_file_plan_changed`
**説明:** ファイルプランの変更
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} のファイルプランを ${plan} へ変更しました`
```json
{
"audit_event": "enterprise_file_plan_changed",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly"
}
```
#### `mc_pam_active_seat_count_changed`
**説明:** 管理対象企業のアクティブシート数の変更 (アクティブユーザーのみ、招待済みユーザーは対象外)
**アラートテンプレート:** `PAMの有効シート数が${seats}件XXXしました`
```json
{
"audit_event": "mc_pam_active_seat_count_changed",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"seats": 5
}
```
#### `msp_changes_mc_plan`
**説明:** 管理対象企業プランの変更
**アラートテンプレート:** `ユーザ ${username} がMC ${enterprise} のプランを ${plan} に変更しました`
```json
{
"audit_event": "msp_changes_mc_plan",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly",
"mc_enterprise_id": 9876
}
```
#### `msp_changes_mc_seats`
**説明:** 管理対象企業の最大ライセンス数の変更
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} の管理対象企業最大ライセンス数を ${seats} に変更しました`
```json
{
"audit_event": "msp_changes_mc_seats",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"seats": 5,
"mc_enterprise_id": 9876
}
```
#### `msp_pam_active_seat_count_changed_within_mc`
**説明:** 管理対象企業内のアクティブシート数の変更 (MSP向け表示、アクティブユーザーのみ、招待済みユーザーは対象外)
**アラートテンプレート:** `管理対象企業 (${enterprise}) のPAM有効シート数が${seats}件XXXしました`
```json
{
"audit_event": "msp_pam_active_seat_count_changed_within_mc",
"category": "managed_company",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"seats": 5
}
```
### カテゴリ: `msp`
#### `gradient_connection_remove`
**説明:** Gradient MSPの削除
**アラートテンプレート:** `ユーザー ${username} によるGradient MSP統合の削除に成功しました`
```json
{
"audit_event": "gradient_connection_remove",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `gradient_connection_setup`
**説明:** Gradient MSPのセットアップ
**アラートテンプレート:** `ユーザー ${username} によるGradient MSPへの接続設定が成功しました`
```json
{
"audit_event": "gradient_connection_setup",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `gradient_mappings_setup`
**説明:** Gradient MSPマッピング
**アラートテンプレート:** `ユーザー ${username} によるGradient MSPへのマッピング同期に成功しました`
```json
{
"audit_event": "gradient_mappings_setup",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `gradient_sync_fail`
**説明:** Gradient MSP同期の失敗
**アラートテンプレート:** `Gradient MSPの請求情報同期に失敗しました`
```json
{
"audit_event": "gradient_sync_fail",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `msp_activated`
**説明:** MSPの有効化
**アラートテンプレート:** `ユーザー ${username} がエンタープライズ ${enterprise} のMSPを有効にしました`
```json
{
"audit_event": "msp_activated",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp"
}
```
#### `msp_attaches_mc`
**説明:** ノードへの割り当て
**アラートテンプレート:** `ユーザー ${username} がノード ${node} に企業 ${enterprise} をアタッチしました`
```json
{
"audit_event": "msp_attaches_mc",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"node": "Engineering"
}
```
#### `msp_creates_mc`
**説明:** 管理対象企業の登録
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise}、${plan} を登録しました`
```json
{
"audit_event": "msp_creates_mc",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly",
"mc_enterprise_id": 9876
}
```
#### `msp_deactivated`
**説明:** MSPの無効化
**アラートテンプレート:** `ユーザー ${username} がエンタープライズ ${enterprise} のMSPを無効にしました`
```json
{
"audit_event": "msp_deactivated",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp"
}
```
#### `msp_pam_active_seat_count_changed`
**説明:** マネージドサービスプロバイダーのアクティブシート数の変更 (アクティブユーザーのみ、招待済みユーザーは対象外)
**アラートテンプレート:** `PAMの有効シート数が${seats}件XXXしました`
```json
{
"audit_event": "msp_pam_active_seat_count_changed",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"seats": 5
}
```
#### `msp_pauses_mc`
**説明:** 管理対象企業の一時停止
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise}、${plan} を一時停止しました`
```json
{
"audit_event": "msp_pauses_mc",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly",
"mc_enterprise_id": 9876
}
```
#### `msp_removes_mc`
**説明:** 管理対象企業の削除
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise}、${plan} を削除しました`
```json
{
"audit_event": "msp_removes_mc",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly",
"mc_enterprise_id": 9876
}
```
#### `msp_renames_mc`
**説明:** 管理対象企業の名前変更
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} の名前を ${enterprise_new} へ変更しました`
```json
{
"audit_event": "msp_renames_mc",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"enterprise_new": "Acme Corporation",
"mc_enterprise_id": 9876
}
```
#### `msp_resumes_mc`
**説明:** 管理対象企業の再開
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise}、${plan} を再開しました`
```json
{
"audit_event": "msp_resumes_mc",
"category": "msp",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly",
"mc_enterprise_id": 9876
}
```
### カテゴリ: `policy`
#### `agent_removed_approval_request`
**説明:** エージェントによる承認リクエストの削除
**アラートテンプレート:** `エージェント ${agent_uid} が承認リクエストを削除しました ${request_uid}`
```json
{
"audit_event": "agent_removed_approval_request",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"agent_uid": "Ag9qLnfWVxWL9OQlsGdOUw",
"request_uid": "Req9qLnfWVxWL9OQlsGdOUw"
}
```
#### `audit_alert_created`
**説明:** アラートの作成
**アラートテンプレート:** `管理者 ${username} が監査アラート ${name} を作成しました`
```json
{
"audit_event": "audit_alert_created",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `audit_alert_deleted`
**説明:** アラートの削除
**アラートテンプレート:** `管理者 ${username} が監査アラート ${name} を削除しました`
```json
{
"audit_event": "audit_alert_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `audit_alert_paused`
**説明:** アラートの一時停止
**アラートテンプレート:** `管理者 ${username} がユーザー ${recipient} の監査アラート ${name} を一時停止しました`
```json
{
"audit_event": "audit_alert_paused",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert",
"recipient": "soc-team@keepersecurity.com"
}
```
#### `audit_alert_resumed`
**説明:** アラートの再開
**アラートテンプレート:** `管理者 ${username} がユーザー ${recipient} の監査アラート ${name} を再開しました`
```json
{
"audit_event": "audit_alert_resumed",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert",
"recipient": "soc-team@keepersecurity.com"
}
```
#### `audit_sync_removed`
**説明:** 監査ログ同期の削除
**アラートテンプレート:** `管理者 ${username} が監査ログ同期 ${name} を削除しました`
```json
{
"audit_event": "audit_sync_removed",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `audit_sync_setup`
**説明:** 監査ログ同期のセットアップ
**アラートテンプレート:** `管理者 ${username} が監査ログと ${name} の同期を設定しました`
```json
{
"audit_event": "audit_sync_setup",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `bridge_activated`
**説明:** AD Bridgeの有効化
**アラートテンプレート:** `ユーザー ${username} がノード ${node} でKeeperブリッジを有効にしました`
```json
{
"audit_event": "bridge_activated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `bridge_deleted`
**説明:** AD Bridgeの削除
**アラートテンプレート:** `ユーザー ${username} がノード ${node} からKeeperブリッジを削除しました`
```json
{
"audit_event": "bridge_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `bridge_updated`
**説明:** AD Bridgeの更新
**アラートテンプレート:** `ユーザー ${username} がノード ${node} のKeeperブリッジをアップデートしました`
```json
{
"audit_event": "bridge_updated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `email_provisioning_activated`
**説明:** メールプロビジョニングの有効化
**アラートテンプレート:** `ユーザー ${username} がノード ${node} でドメイン ${email_domain} のメール自動プロビジョニングを有効にしました`
```json
{
"audit_event": "email_provisioning_activated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email_domain": "keepersecurity.com",
"node": "Engineering"
}
```
#### `email_provisioning_deleted`
**説明:** メールプロビジョニングの削除
**アラートテンプレート:** `ユーザー ${username} がノード ${node} からドメイン ${email_domain} のメール自動プロビジョニングを削除しました`
```json
{
"audit_event": "email_provisioning_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email_domain": "keepersecurity.com",
"node": "Engineering"
}
```
#### `node_created`
**説明:** ノードの作成
**アラートテンプレート:** `ユーザー ${username} がノード ${node} を作成しました`
```json
{
"audit_event": "node_created",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `node_deleted`
**説明:** ノードの削除
**アラートテンプレート:** `ユーザー ${username} がノード ${node} を削除しました`
```json
{
"audit_event": "node_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `out_of_seats`
**説明:** ライセンス上限への到達
**アラートテンプレート:** `${enterprise} 用ライセンスが許可されている最大ユーザー数に到達しました`
```json
{
"audit_event": "out_of_seats",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp"
}
```
#### `record_type_created`
**説明:** レコードタイプの作成
**アラートテンプレート:** `管理者 ${username} がレコードタイプ ${name} を作成しました`
```json
{
"audit_event": "record_type_created",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `record_type_deleted`
**説明:** レコードタイプの削除
**アラートテンプレート:** `管理者 ${username} がレコードタイプ ${name} を削除しました`
```json
{
"audit_event": "record_type_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `record_type_updated`
**説明:** レコードタイプの更新
**アラートテンプレート:** `管理者 ${username} がレコードタイプ ${name} を更新しました`
```json
{
"audit_event": "record_type_updated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `report_created`
**説明:** レポートの作成
**アラートテンプレート:** `管理者 ${username} がレポート ${report_name} を作成しました`
```json
{
"audit_event": "report_created",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"report_name": "Quarterly Compliance Review"
}
```
#### `report_deleted`
**説明:** レポートの削除
**アラートテンプレート:** `管理者 ${username} がレポート ${report_name} を削除しました`
```json
{
"audit_event": "report_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"report_name": "Quarterly Compliance Review"
}
```
#### `report_modified`
**説明:** レポートの変更
**アラートテンプレート:** `管理者 ${username} がレポート ${report_name} を修正しました`
```json
{
"audit_event": "report_modified",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"report_name": "Quarterly Compliance Review"
}
```
#### `role_created`
**説明:** ロールの作成
**アラートテンプレート:** `ユーザー ${username} がロール ${role_id} を作成しました`
```json
{
"audit_event": "role_created",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"role_id": 9876543210
}
```
#### `role_deleted`
**説明:** ロールの削除
**アラートテンプレート:** `ユーザー ${username} がロール ${role_id} を削除しました`
```json
{
"audit_event": "role_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"role_id": 9876543210
}
```
#### `role_enforcement_changed`
**説明:** ロールポリシーの変更
**アラートテンプレート:** `ユーザー ${username} がロール ${role_id} の${enforcement} 強制を ${value} に変更しました`
```json
{
"audit_event": "role_enforcement_changed",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enforcement": "require_two_factor",
"value": "true",
"role_id": 9876543210
}
```
#### `scim_activated`
**説明:** SCIMの有効化
**アラートテンプレート:** `ユーザー ${username} がノード ${node} でSCIMプロビジョニングを有効にしました`
```json
{
"audit_event": "scim_activated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `scim_deleted`
**説明:** SCIMの削除
**アラートテンプレート:** `ユーザー ${username} がノード ${node} からSCIMプロビジョニングを削除しました`
```json
{
"audit_event": "scim_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `scim_updated`
**説明:** SCIMの有効化
**アラートテンプレート:** `ユーザー ${username} がノード ${node} のSCIMプロビジョニングを更新しました`
```json
{
"audit_event": "scim_updated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `set_2fa_configuration`
**説明:** 2FA構成の設定
**アラートテンプレート:** `ノード ${node} 用グローバル2FA構成 ${value} を設定`
```json
{
"audit_event": "set_2fa_configuration",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true",
"node": "Engineering"
}
```
#### `set_custom_email_content`
**説明:** カスタムメールの設定
**アラートテンプレート:** `ユーザー ${username} がカスタムメールを設定しました`
```json
{
"audit_event": "set_custom_email_content",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `set_custom_email_logo`
**説明:** メールロゴの設定
**アラートテンプレート:** `ユーザー ${username} がカスタムメールロゴを設定しました`
```json
{
"audit_event": "set_custom_email_logo",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `set_custom_header_logo`
**説明:** Vaultロゴの設定
**アラートテンプレート:** `ユーザー ${username} がカスタムロゴを設定しました`
```json
{
"audit_event": "set_custom_header_logo",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `ssh_agent_approved`
**説明:** SSHエージェントの承認
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を使用してSSHエージェントを利用しました`
```json
{
"audit_event": "ssh_agent_approved",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `ssh_agent_started`
**説明:** SSHエージェントの開始
**アラートテンプレート:** `ユーザー ${username} がSSHエージェントを開始しました`
```json
{
"audit_event": "ssh_agent_started",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `ssh_agent_stopped`
**説明:** SSHエージェントの停止
**アラートテンプレート:** `ユーザー ${username} がSSHエージェントを停止しました`
```json
{
"audit_event": "ssh_agent_stopped",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `sso_activated`
**説明:** SSO Connectの有効化
**アラートテンプレート:** `ユーザー ${username} がノード ${node} でKeeper SSOコネクトを有効にしました`
```json
{
"audit_event": "sso_activated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `sso_deleted`
**説明:** SSO Connectの削除
**アラートテンプレート:** `ユーザー ${username} がノード ${node} からKeeper SSOコネクトを削除しました`
```json
{
"audit_event": "sso_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `sso_updated`
**説明:** SSO Connectの更新
**アラートテンプレート:** `ユーザー ${username} がノード ${node} のKeeper SSOコネクトの設定を更新しました`
```json
{
"audit_event": "sso_updated",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering"
}
```
#### `team_created`
**説明:** チームの作成
**アラートテンプレート:** `ユーザー ${username} がチーム ${team_uid} を作成しました`
```json
{
"audit_event": "team_created",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
#### `team_deleted`
**説明:** チームの削除
**アラートテンプレート:** `ユーザー ${username} がチーム ${team_uid} を削除しました`
```json
{
"audit_event": "team_deleted",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
#### `team_provisioned_by_scim`
**説明:** SCIMによるチームのプロビジョニング
**アラートテンプレート:** `SCIMでチーム ${team_uid} をプロビジョニングしました`
```json
{
"audit_event": "team_provisioned_by_scim",
"category": "policy",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
### カテゴリ: `public_api`
#### `access_resource_public_api`
**説明:** パブリックAPIトークンによるリソースアクセス
**アラートテンプレート:** `トークン ${token_id} とリソース ${app_uid} でAPIが実行されました`
```json
{
"audit_event": "access_resource_public_api",
"category": "public_api",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"token_id": "tok_9f4Z2K3pX7vQ8aB1",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `create_public_api_token_in_days`
**説明:** 管理者によるAPIトークンの作成
**アラートテンプレート:** `ユーザー ${username} がID ${app_uid} 用に、有効期間 ${feature_id} 日のAPIトークン ${token_id} を作成しました`
```json
{
"audit_event": "create_public_api_token_in_days",
"category": "public_api",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"token_id": "tok_9f4Z2K3pX7vQ8aB1",
"app_uid": "App9qLnfWVxWL9OQlsGdOUw",
"feature_id": 30
}
```
#### `revoke_public_api_token`
**説明:** パブリックAPIトークンの削除
**アラートテンプレート:** `ユーザー ${username} がAPIトークン ${token_id} を削除しました`
```json
{
"audit_event": "revoke_public_api_token",
"category": "public_api",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"token_id": "tok_9f4Z2K3pX7vQ8aB1"
}
```
### カテゴリ: `role_node_management`
#### `role_managed_node_added`
**説明:** ロールへの管理ノードの追加
**アラートテンプレート:** `ユーザー ${username} がノード ${node_id} で下位ノード適用を ${value} に設定した状態でロール ${role_id} のノード管理権限を追加しました`
```json
{
"audit_event": "role_managed_node_added",
"category": "role_node_management",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"role_id": 9876543210,
"node_id": 1234567890,
"value": "true"
}
```
#### `role_managed_node_removed`
**説明:** ロールからの管理ノードの削除
**アラートテンプレート:** `ユーザー ${username} がノード ${node_id} でロール ${role_id} のノード管理権限を削除しました`
```json
{
"audit_event": "role_managed_node_removed",
"category": "role_node_management",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"role_id": 9876543210,
"node_id": 1234567890
}
```
#### `role_managed_node_updated`
**説明:** カスケードノード権限の変更
**アラートテンプレート:** `ユーザー ${username} がノード ${node_id} でロール ${role_id} の下位ノード適用を ${value} に変更しました`
```json
{
"audit_event": "role_managed_node_updated",
"category": "role_node_management",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node_id": 1234567890,
"role_id": 9876543210,
"value": "true"
}
```
### カテゴリ: `security`
#### `accept_invitation`
**説明:** 招待の承諾
**アラートテンプレート:** `ユーザー ${username} が招待を受諾しました`
```json
{
"audit_event": "accept_invitation",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `accept_transfer`
**説明:** アカウント移行同意の承諾
**アラートテンプレート:** `ユーザー ${username} がアカウント移管許諾に同意しました`
```json
{
"audit_event": "accept_transfer",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `account_recovery_decline`
**説明:** リカバリーフレーズ設定の拒否
**アラートテンプレート:** `ユーザー ${username} がリカバリーフレーズの設定を辞退しました`
```json
{
"audit_event": "account_recovery_decline",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `account_recovery_setup`
**説明:** リカバリーフレーズの設定
**アラートテンプレート:** `ユーザー ${username} がリカバリーフレーズを設定しました`
```json
{
"audit_event": "account_recovery_setup",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `add_security_key`
**説明:** セキュリティキーの追加
**アラートテンプレート:** `ユーザー ${username} がセキュリティキーを追加しました`
```json
{
"audit_event": "add_security_key",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `added_admin_key`
**説明:** 管理者権限の付与
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} に管理権限を付与しました`
```json
{
"audit_event": "added_admin_key",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `added_to_role`
**説明:** ロールへのユーザー追加
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} にロール ${role_id} を追加しました`
```json
{
"audit_event": "added_to_role",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"role_id": 9876543210
}
```
#### `auto_invite_user`
**説明:** ユーザーの自動招待
**アラートテンプレート:** `ユーザー ${email} が自動プロビジョニング (SCIM、SSO、AD Bridge) で追加されました`
```json
{
"audit_event": "auto_invite_user",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com"
}
```
#### `clear_security_data`
**説明:** セキュリティ監査データの消去
**アラートテンプレート:** `ユーザー ${username} が管理コンソールでセキュリティ監査データを消去しました`
```json
{
"audit_event": "clear_security_data",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `create_user`
**説明:** ユーザーの作成
**アラートテンプレート:** `ユーザー ${username} が作成されました`
```json
{
"audit_event": "create_user",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `decline_invitation`
**説明:** 招待の拒否
**アラートテンプレート:** `ユーザー ${username} が招待を辞退しました`
```json
{
"audit_event": "decline_invitation",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `delete_pending_user`
**説明:** 保留ユーザーの削除
**アラートテンプレート:** `登録待ちのユーザー ${email} が ${username} により削除されました`
```json
{
"audit_event": "delete_pending_user",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com"
}
```
#### `delete_security_key`
**説明:** セキュリティキーの削除
**アラートテンプレート:** `ユーザー ${username} がセキュリティキーを削除しました`
```json
{
"audit_event": "delete_security_key",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `delete_user`
**説明:** ユーザーの削除
**アラートテンプレート:** `ユーザー ${email} が管理者 ${username} により削除されました`
```json
{
"audit_event": "delete_user",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com"
}
```
#### `device_admin_account_locked`
**説明:** 管理者によるデバイスアカウントのロック
**アラートテンプレート:** `管理者 ${username} が ${to_username} のデバイスアカウントをロックしました`
```json
{
"audit_event": "device_admin_account_locked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `device_admin_account_unlocked`
**説明:** 管理者によるデバイスアカウントのロック解除
**アラートテンプレート:** `管理者 ${username} が ${to_username} のデバイスアカウントをロック解除しました`
```json
{
"audit_event": "device_admin_account_unlocked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `device_admin_approval_requested`
**説明:** デバイスの管理者承認リクエスト
**アラートテンプレート:** `ユーザー ${username} がデバイス ${device_name} の管理者承認を要請しました`
```json
{
"audit_event": "device_admin_approval_requested",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro"
}
```
#### `device_admin_locked`
**説明:** 管理者によるデバイスのロック
**アラートテンプレート:** `管理者 ${username} がデバイスをロックしました`
```json
{
"audit_event": "device_admin_locked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_admin_loggedout`
**説明:** 管理者によるデバイスからのログアウト
**アラートテンプレート:** `管理者 ${username} がデバイスを削除しました`
```json
{
"audit_event": "device_admin_loggedout",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_admin_removed`
**説明:** 管理者によるデバイスの削除
**アラートテンプレート:** `管理者 ${username} がデバイスを削除しました`
```json
{
"audit_event": "device_admin_removed",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_admin_unlocked`
**説明:** 管理者によるデバイスのロック解除
**アラートテンプレート:** `管理者 ${username} がデバイスのロックを解除しました`
```json
{
"audit_event": "device_admin_unlocked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_approved`
**説明:** デバイスの承認
**アラートテンプレート:** `ユーザー ${username} のデバイス ${device_name} が承認されました`
```json
{
"audit_event": "device_approved",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro"
}
```
#### `device_approved_by_admin`
**説明:** 管理者によるデバイスの承認
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} のデバイス ${device_name} を承認しました`
```json
{
"audit_event": "device_approved_by_admin",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro",
"to_username": "bob@keepersecurity.com"
}
```
#### `device_user_approval_requested`
**説明:** ユーザーによるデバイスの自己承認リクエスト
**アラートテンプレート:** `ユーザー ${username} がデバイス ${device_name} の自己承認を要請しました`
```json
{
"audit_event": "device_user_approval_requested",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro"
}
```
#### `device_user_blocked`
**説明:** ユーザーによるデバイスのブロック
**アラートテンプレート:** `ユーザー ${username} がデバイスへのログインをブロックしました`
```json
{
"audit_event": "device_user_blocked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_linked`
**説明:** ユーザーによるデバイスのリンク
**アラートテンプレート:** `ユーザー ${username} が2台以上のデバイスをリンクしました`
```json
{
"audit_event": "device_user_linked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_locked`
**説明:** ユーザーによるデバイスのロック
**アラートテンプレート:** `ユーザー ${username} がすべてのアカウントでデバイスをロックしました`
```json
{
"audit_event": "device_user_locked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_loggedout`
**説明:** ユーザーによるデバイスからのログアウト
**アラートテンプレート:** `ユーザー ${username} がデバイスから強制ログアウトしました`
```json
{
"audit_event": "device_user_loggedout",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_removed`
**説明:** ユーザーによるデバイスの削除
**アラートテンプレート:** `ユーザー ${username} がデバイスを削除しました`
```json
{
"audit_event": "device_user_removed",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_renamed`
**説明:** ユーザーによるデバイス名の変更
**アラートテンプレート:** `ユーザー ${username} がデバイス名を変更しました`
```json
{
"audit_event": "device_user_renamed",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_unblocked`
**説明:** ユーザーによるデバイスのブロック解除
**アラートテンプレート:** `ユーザー ${username} がデバイスのブロックを解除しました`
```json
{
"audit_event": "device_user_unblocked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_unlinked`
**説明:** ユーザーによるデバイスのリンク解除
**アラートテンプレート:** `ユーザー ${username} が2台以上のデバイスのリンクを解除しました`
```json
{
"audit_event": "device_user_unlinked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `device_user_unlocked`
**説明:** ユーザーによるデバイスのロック解除
**アラートテンプレート:** `ユーザー ${username} がデバイスのロックを解除しました`
```json
{
"audit_event": "device_user_unlocked",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `enable_user`
**説明:** ユーザーの有効化
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} を有効にしました`
```json
{
"audit_event": "enable_user",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `enterprise_2fa_disabled_by_admin`
**説明:** 管理者による2FAの無効化
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} の2FAを無効にしました`
```json
{
"audit_event": "enterprise_2fa_disabled_by_admin",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `enterprise_product_changed`
**説明:** プランの変更
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} のプランを ${plan} へ変更しました`
```json
{
"audit_event": "enterprise_product_changed",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"enterprise": "Acme Corp",
"plan": "business_monthly"
}
```
#### `enterprise_to_consumption_billing`
**説明:** 従量課金への変換
**アラートテンプレート:** `従量課金制開始日: ${app_uid}`
```json
{
"audit_event": "enterprise_to_consumption_billing",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `expire_password`
**説明:** マスターパスワードの失効
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} のマスターパスワードをリセットしました`
```json
{
"audit_event": "expire_password",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `lock_user`
**説明:** ユーザーのロック
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} をロックしました`
```json
{
"audit_event": "lock_user",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `login_failed_console`
**説明:** 管理コンソールへのログイン失敗
**アラートテンプレート:** `ユーザー ${username} が管理コンソールへのログインに失敗しました`
```json
{
"audit_event": "login_failed_console",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault"
}
```
#### `login_failed_ip_whitelist`
**説明:** IPのブロック
**アラートテンプレート:** `ユーザー ${username} がIP ${ip_address} からブロックされました`
```json
{
"audit_event": "login_failed_ip_whitelist",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"ip_address": "203.0.113.45"
}
```
#### `payment_method_updated`
**説明:** 支払い方法の更新
**アラートテンプレート:** `ユーザー ${username} が企業 ${enterprise} のお支払い方法を ${plan} に更新しました`
```json
{
"audit_event": "payment_method_updated",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"plan": "business_monthly",
"enterprise": "Acme Corp"
}
```
#### `pending_added_to_role`
**説明:** ロールへの保留ユーザーの追加
**アラートテンプレート:** `管理者 ${username} が保留中のユーザー ${value} をロール ${role_id} に追加しました`
```json
{
"audit_event": "pending_added_to_role",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true",
"role_id": 9876543210
}
```
#### `pending_removed_from_role`
**説明:** ロールからの保留ユーザーの削除
**アラートテンプレート:** `管理者 ${username} が保留中のユーザー ${value} をロール ${role_id} から削除しました`
```json
{
"audit_event": "pending_removed_from_role",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true",
"role_id": 9876543210
}
```
#### `reauthentication_reprompt_success`
**説明:** マスターパスワード再プロンプトの成功
**アラートテンプレート:** `ユーザー ${username} の再認証が成功しました`
```json
{
"audit_event": "reauthentication_reprompt_success",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `reauthentication_reprompt_throttle`
**説明:** 再認証プロンプトのスロットル
**アラートテンプレート:** `ユーザー ${username} の再認証が制限されました`
```json
{
"audit_event": "reauthentication_reprompt_throttle",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `removed_from_role`
**説明:** ロールからのユーザー削除
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} をロール ${role_id} から削除しました`
```json
{
"audit_event": "removed_from_role",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"role_id": 9876543210
}
```
#### `role_team_add`
**説明:** チームへのロール追加
**アラートテンプレート:** `${username} がチーム ${team_uid} にロール ${role_id_status} を追加しました`
```json
{
"audit_event": "role_team_add",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"role_id_status": "9876543210",
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
#### `role_team_remove`
**説明:** チームからのロール削除
**アラートテンプレート:** `${username} がチーム ${team_uid} からロール ${role_id_status} を削除しました`
```json
{
"audit_event": "role_team_remove",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"role_id_status": "9876543210",
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
#### `scim_access_failure`
**説明:** SCIMアクセスの失敗
**アラートテンプレート:** `ノード ${node} のSCIMプロビジョニング認証に ${failure_count} 回失敗しました (トークン: ${token_id})`
```json
{
"audit_event": "scim_access_failure",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"node": "Engineering",
"failure_count": 4,
"token_id": "tok_9f4Z2K3pX7vQ8aB1"
}
```
#### `send_invitation`
**説明:** ユーザーの招待
**アラートテンプレート:** `管理者 ${username} がユーザー ${email} を招待しました`
```json
{
"audit_event": "send_invitation",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com"
}
```
#### `set_two_factor_off`
**説明:** 2要素認証の無効化
**アラートテンプレート:** `ユーザー ${username} が2FAを無効にしました`
```json
{
"audit_event": "set_two_factor_off",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `set_two_factor_on`
**説明:** 2要素認証の有効化
**アラートテンプレート:** `ユーザー ${username} が2FAを適用しました`
```json
{
"audit_event": "set_two_factor_on",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `two_factor_code_invalid`
**説明:** 2要素認証コードが無効
**アラートテンプレート:** `ユーザー ${username} が無効な二要素認証コードを入力しました`
```json
{
"audit_event": "two_factor_code_invalid",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `two_factor_disabled_by_support`
**説明:** Keeperサポートによる2FAの無効化
**アラートテンプレート:** `Keeperサポートがユーザー ${username} の2FAを無効にしました`
```json
{
"audit_event": "two_factor_disabled_by_support",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `unusual_location_activity_logout`
**アラートテンプレート:** `不審な位置情報の変化が検出されたため、KeeperAIによりユーザー ${username} のデバイス ${device_name} のセッションを終了しました。`
```json
{
"audit_event": "unusual_location_activity_logout",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"device_name": "MacBook Pro"
}
```
#### `vault_transferred`
**説明:** ボールトの移行
**アラートテンプレート:** `管理者 ${username} がユーザー ${email} (${from_username}) のボルトをユーザー ${to_username} に移管しました`
```json
{
"audit_event": "vault_transferred",
"category": "security",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"email": "newuser@keepersecurity.com",
"from_username": "alice@keepersecurity.com",
"to_username": "bob@keepersecurity.com"
}
```
### カテゴリ: `security_benchmark`
#### `sb_configure_ip_allowlisting`
**説明:** IP許可リストの設定
**アラートテンプレート:** `セキュリティ指標の「IP許可リストを設定」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_configure_ip_allowlisting",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_create_alerts`
**説明:** アラートの作成
**アラートテンプレート:** `セキュリティ指標の「アラートの作成」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_create_alerts",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_create_at_least_two_keeper_administrators`
**説明:** Keeper管理者を2名以上作成
**アラートテンプレート:** `セキュリティ指標の「Keeper管理者を2人作成」が (${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_create_at_least_two_keeper_administrators",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_deploy_across_entire_organization`
**説明:** 組織全体への展開
**アラートテンプレート:** `セキュリティ指標の「組織全体に展開」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_deploy_across_entire_organization",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_disable_account_recovery`
**説明:** アカウントリカバリーの無効化
**アラートテンプレート:** `セキュリティ指標の「アカウント復元機能を無効にする」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_disable_account_recovery",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_disable_browser_password_managers`
**説明:** ブラウザのパスワードマネージャーの無効化
**アラートテンプレート:** `セキュリティ指標の「ブラウザ内蔵パスワードマネージャーを無効にする」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_disable_browser_password_managers",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_enable_account_transfer_policy`
**説明:** アカウント移行ポリシーの有効化
**アラートテンプレート:** `セキュリティ指標の「アカウント移管ポリシー」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_enable_account_transfer_policy",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_enforce_least_privilege_policy`
**説明:** 最小権限ポリシーの適用
**アラートテンプレート:** `セキュリティ指標の「管理デバイスで最小権限ポリシーを適用」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_enforce_least_privilege_policy",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_enforce_strong_master_password`
**説明:** 強力なマスターパスワードの適用
**アラートテンプレート:** `セキュリティ指標の「強力なマスターパスワードの適用」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_enforce_strong_master_password",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_ensure_outside_sso_administrator_exists`
**説明:** SSO外管理者の確保
**アラートテンプレート:** `セキュリティ指標の「SSOの外部で管理者が存在」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_ensure_outside_sso_administrator_exists",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_ensure_two_factor_authentication_admin_users`
**説明:** 管理者ユーザーへの2要素認証の適用
**アラートテンプレート:** `セキュリティ指標の「管理者ユーザーに2FAを適用」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_ensure_two_factor_authentication_admin_users",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_ensure_two_factor_authentication_for_end_users`
**説明:** エンドユーザーへの2要素認証の適用
**アラートテンプレート:** `セキュリティ指標の「エンドユーザーに2FAを適用」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_ensure_two_factor_authentication_for_end_users",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_lock_down_sso_provider`
**説明:** SSOプロバイダーのロックダウン
**アラートテンプレート:** `セキュリティ指標の「SSOプロバイダを保護する」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_lock_down_sso_provider",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_prevent_installation_of_untrusted_extensions`
**説明:** 信頼できない拡張機能のインストール防止
**アラートテンプレート:** `セキュリティ指標の「未承認の拡張機能のインストールを防止」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_prevent_installation_of_untrusted_extensions",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
#### `sb_reduce_administrator_privilege`
**説明:** 管理者権限の削減
**アラートテンプレート:** `セキュリティ指標の「管理者権限の縮小」が ${username} によって ${value} に設定されました`
```json
{
"audit_event": "sb_reduce_administrator_privilege",
"category": "security_benchmark",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"value": "true"
}
```
### カテゴリ: `share`
#### `accept_share`
**説明:** 共有リクエストの承諾
**アラートテンプレート:** `ユーザー ${username} がユーザー ${to_username} からの共有を受諾しました`
```json
{
"audit_event": "accept_share",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `added_shared_folder`
**説明:** 共有フォルダーの追加
**アラートテンプレート:** `ユーザー ${username} が共有フォルダUID ${shared_folder_uid} を作成しました`
```json
{
"audit_event": "added_shared_folder",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `added_to_team`
**説明:** チームへのユーザー追加
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} をチーム ${team_uid} に追加しました`
```json
{
"audit_event": "added_to_team",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
#### `cancel_share`
**説明:** 共有リクエストの拒否
**アラートテンプレート:** `ユーザー ${username} がユーザー ${to_username} からの共有をキャンセルしました`
```json
{
"audit_event": "cancel_share",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com"
}
```
#### `change_share`
**説明:** レコード共有の変更
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) の共有権限をユーザー ${to_username} に変更しました`
```json
{
"audit_event": "change_share",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com"
}
```
#### `deleted_shared_folder`
**説明:** 共有フォルダーの削除
**アラートテンプレート:** `ユーザー ${username} が共有フォルダUID ${shared_folder_uid} を削除しました`
```json
{
"audit_event": "deleted_shared_folder",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `ext_share_access`
**説明:** ワンタイム共有の再オープン
**アラートテンプレート:** `ユーザーが ${username} 作成のレコード (UID: ${app_uid}) のワンタイム共有リンクを再び開きました`
```json
{
"audit_event": "ext_share_access",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `ext_share_added`
**説明:** ワンタイム共有の追加
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${app_uid}) のワンタイム共有リンクを作成しました`
```json
{
"audit_event": "ext_share_added",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `ext_share_connected`
**説明:** ワンタイム共有のオープン
**アラートテンプレート:** `ユーザーが ${username} 作成のレコード (UID: ${app_uid}) のワンタイム共有リンクを開きました`
```json
{
"audit_event": "ext_share_connected",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `ext_share_expired`
**説明:** ワンタイム共有の期限切れ
**アラートテンプレート:** `レコード (UID: ${app_uid}) のワンタイム共有リンクが失効しました`
```json
{
"audit_event": "ext_share_expired",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `ext_share_removed`
**説明:** ワンタイム共有の削除
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${app_uid}) のワンタイム共有リンクを削除しました`
```json
{
"audit_event": "ext_share_removed",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw"
}
```
#### `folder_add_outside_user`
**説明:** フォルダーの社外共有
**アラートテンプレート:** `ユーザー ${username} が社外ユーザー ${to_username} を共有フォルダUID ${shared_folder_uid} に追加しました`
```json
{
"audit_event": "folder_add_outside_user",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_add_record`
**説明:** 共有フォルダーへのレコード追加
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を共有フォルダ (UID: ${shared_folder_uid}) に追加しました`
```json
{
"audit_event": "folder_add_record",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_add_team`
**説明:** フォルダーへのチーム追加
**アラートテンプレート:** `ユーザー ${username} がチームUID ${team_uid} を共有フォルダUID ${shared_folder_uid} に追加しました`
```json
{
"audit_event": "folder_add_team",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_add_user`
**説明:** フォルダーへのユーザー追加
**アラートテンプレート:** `ユーザー ${username} がユーザー ${to_username} を共有フォルダUID ${shared_folder_uid} に追加しました`
```json
{
"audit_event": "folder_add_user",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_change_record`
**説明:** レコード権限の変更
**アラートテンプレート:** `ユーザー ${username} が共有フォルダ (UID: ${shared_folder_uid}) のレコード (UID: ${record_uid}) 権限を変更しました`
```json
{
"audit_event": "folder_change_record",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_change_team`
**説明:** チーム権限の変更
**アラートテンプレート:** `ユーザー ${username} が共有フォルダ (UID: ${shared_folder_uid}) のチーム (UID: ${team_uid}) 権限を変更しました`
```json
{
"audit_event": "folder_change_team",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_change_user`
**説明:** ユーザー権限の変更
**アラートテンプレート:** `ユーザー ${username} が共有フォルダ (UID: ${shared_folder_uid}) でユーザー ${to_username} の権限を変更しました`
```json
{
"audit_event": "folder_change_user",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_remove_record`
**説明:** 共有フォルダからのレコード削除
**アラートテンプレート:** `ユーザー ${username} が共有フォルダ (UID: ${shared_folder_uid}) から ${to_username} 所有のレコード ${record_uid} を削除しました`
```json
{
"audit_event": "folder_remove_record",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_remove_team`
**説明:** フォルダからのチーム削除
**アラートテンプレート:** `ユーザー ${username} が共有フォルダ (UID: ${shared_folder_uid}) からチーム (UID: ${team_uid}) を削除しました`
```json
{
"audit_event": "folder_remove_team",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `folder_remove_user`
**説明:** フォルダからのユーザー削除
**アラートテンプレート:** `ユーザー ${username} がユーザー ${to_username} を共有フォルダUID ${shared_folder_uid} から削除しました`
```json
{
"audit_event": "folder_remove_user",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `record_share_outside_user`
**説明:** 社外へのレコード共有
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を社外ユーザー ${to_username} と共有しました`
```json
{
"audit_event": "record_share_outside_user",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com"
}
```
#### `remove_share`
**説明:** レコード共有の削除
**アラートテンプレート:** `ユーザー ${username} がユーザー ${to_username} へのレコード (UID: ${record_uid}) の共有を削除しました`
```json
{
"audit_event": "remove_share",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com"
}
```
#### `removed_from_team`
**説明:** チームからのユーザー削除
**アラートテンプレート:** `管理者 ${username} がユーザー ${to_username} をチーム ${team_uid} から削除しました`
```json
{
"audit_event": "removed_from_team",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"to_username": "bob@keepersecurity.com",
"team_uid": "Tm9qLnfWVxWL9OQlsGdOUw"
}
```
#### `share`
**説明:** レコード共有
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を ${to_username} に共有しました`
```json
{
"audit_event": "share",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com"
}
```
#### `shared_folder_folder_record_restored`
**説明:** 共有フォルダ内フォルダのレコード復元
**アラートテンプレート:** `ユーザー ${username} が、共有サブフォルダ (UID ${folder_uid}) 内のレコード (UID ${record_uid}) を復元しました`
```json
{
"audit_event": "shared_folder_folder_record_restored",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw"
}
```
#### `shared_folder_folder_restored`
**説明:** 共有フォルダ内フォルダの復元
**アラートテンプレート:** `ユーザー ${username} が共有サブフォルダ (UID ${folder_uid}) を復元しました`
```json
{
"audit_event": "shared_folder_folder_restored",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw"
}
```
#### `shared_folder_record_restored`
**説明:** 共有フォルダ内レコードの復元
**アラートテンプレート:** `ユーザー ${username} が共有フォルダ (UID: ${shared_folder_uid}) 内のレコード (UID: ${record_uid}) を復元しました`
```json
{
"audit_event": "shared_folder_record_restored",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `shared_folder_restored`
**説明:** 共有フォルダの復元
**アラートテンプレート:** `ユーザー ${username} が共有フォルダUID ${shared_folder_uid} を復元しました`
```json
{
"audit_event": "shared_folder_restored",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"shared_folder_uid": "abc1234567WL9OQlsGdOUw"
}
```
#### `transfer_owner`
**説明:** レコード所有権の移譲
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) の所有権をユーザー ${to_username} に移管しました`
```json
{
"audit_event": "transfer_owner",
"category": "share",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com"
}
```
### カテゴリ: `usage`
#### `added_folder`
**説明:** フォルダの追加
**アラートテンプレート:** `ユーザー ${username} が、親フォルダ (UID ${parent_folder_uid}) 内に ${folder_type} フォルダ (UID ${folder_uid}) を作成しました`
```json
{
"audit_event": "added_folder",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"folder_type": "shared",
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw",
"parent_folder_uid": "Fld1qLnfWVxWL9OQlsGdOUw"
}
```
#### `added_identity`
**説明:** IDの追加
**アラートテンプレート:** `ユーザー ${username} が個人情報を追加しました`
```json
{
"audit_event": "added_identity",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `added_payment_card`
**説明:** 支払いカードの追加
**アラートテンプレート:** `ユーザー ${username} が支払い用カードを追加しました`
```json
{
"audit_event": "added_payment_card",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `audit_alert_sent`
**説明:** 監査アラートの送信
**アラートテンプレート:** `監査アラート ${name} が ${recipient} へ送信されました`
```json
{
"audit_event": "audit_alert_sent",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert",
"recipient": "soc-team@keepersecurity.com",
"parent_id": 555,
"origin": "alert",
"channel": "Web Vault",
"value": "true"
}
```
#### `audit_sync_failed`
**説明:** 監査ログ同期の失敗
**アラートテンプレート:** `エラー ${result_code} で監査ログを ${channel} と同期できませんでした`
```json
{
"audit_event": "audit_sync_failed",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault",
"result_code": "auth_failed"
}
```
#### `audit_sync_paused`
**説明:** 監査ログ同期の一時停止
**アラートテンプレート:** `監査ログと ${channel} の同期を一時停止しました`
```json
{
"audit_event": "audit_sync_paused",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault"
}
```
#### `audit_sync_restored`
**説明:** 監査ログ同期の復元
**アラートテンプレート:** `監査ログと ${channel} の同期を復元しました`
```json
{
"audit_event": "audit_sync_restored",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"channel": "Web Vault"
}
```
#### `audit_sync_resumed`
**説明:** 監査ログ同期の再開
**アラートテンプレート:** `管理者 ${username} が監査ログと ${name} の同期を再開しました`
```json
{
"audit_event": "audit_sync_resumed",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"name": "High-Risk Login Alert"
}
```
#### `changed_identity`
**説明:** IDの変更
**アラートテンプレート:** `ユーザー ${username} が個人情報を変更しました`
```json
{
"audit_event": "changed_identity",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `changed_payment_card`
**説明:** 支払いカードの変更
**アラートテンプレート:** `ユーザー ${username} が支払い用カードを変更しました`
```json
{
"audit_event": "changed_payment_card",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `copy_password`
**説明:** クリップボードへのパスワードコピー
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のパスワードをクリップボードにコピーしました`
```json
{
"audit_event": "copy_password",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `deleted_folder`
**説明:** フォルダの削除
**アラートテンプレート:** `ユーザー ${username} が ${folder_type} フォルダUID ${folder_uid} を削除しました`
```json
{
"audit_event": "deleted_folder",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"folder_type": "shared",
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw"
}
```
#### `duplicate_record`
**説明:** レコードの複製
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を複製しました`
```json
{
"audit_event": "duplicate_record",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `empty_trash`
**説明:** ごみ箱の空に
**アラートテンプレート:** `ユーザー ${username} が削除済みレコードをクリアしました`
```json
{
"audit_event": "empty_trash",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `exported_records`
**説明:** レコードのエクスポート
**アラートテンプレート:** `ユーザー ${username} がレコードを ${file_format} ファイルへエクスポートしました`
```json
{
"audit_event": "exported_records",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"file_format": "json"
}
```
#### `fast_fill`
**説明:** レコードの入力
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を自動入力しました`
```json
{
"audit_event": "fast_fill",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `file_attachment_deleted`
**説明:** ファイル添付の削除
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) の添付ファイル (UID: ${attachment_id}) を削除しました`
```json
{
"audit_event": "file_attachment_deleted",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"attachment_id": "Att9qLnfWVxWL9OQlsGdOUw",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `file_attachment_downloaded`
**説明:** ファイル添付のダウンロード
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) の添付ファイル (UID: ${attachment_id}) をダウンロードしました`
```json
{
"audit_event": "file_attachment_downloaded",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"attachment_id": "Att9qLnfWVxWL9OQlsGdOUw",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `file_attachment_exported`
**説明:** ファイル添付のエクスポート
**アラートテンプレート:** `ユーザー${username}がレコードUID${record_uid}の添付ファイルUID${attachment_id}をエクスポートしました`
```json
{
"audit_event": "file_attachment_exported",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"attachment_id": "Att9qLnfWVxWL9OQlsGdOUw",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `file_attachment_uploaded`
**説明:** ファイル添付のアップロード
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) の添付ファイル (UID: ${attachment_id}) をアップロードしました`
```json
{
"audit_event": "file_attachment_uploaded",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"attachment_id": "Att9qLnfWVxWL9OQlsGdOUw",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `file_attachment_viewed`
**説明:** ファイル添付の表示
**アラートテンプレート:** `ユーザー${username}がレコードUID${record_uid}の添付ファイルUID${attachment_id}を表示しました`
```json
{
"audit_event": "file_attachment_viewed",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"attachment_id": "Att9qLnfWVxWL9OQlsGdOUw",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `imported_records`
**説明:** レコードのインポート
**アラートテンプレート:** `ユーザー ${username} が ${file_format} ファイルからレコードをインポートしました`
```json
{
"audit_event": "imported_records",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"file_format": "json"
}
```
#### `open_record`
**説明:** レコードの表示
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を開きました`
```json
{
"audit_event": "open_record",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_add`
**説明:** レコードの追加
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を追加しました`
```json
{
"audit_event": "record_add",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"folder_type": "shared",
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_delete`
**説明:** レコードの削除
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) をごみ箱へ移動しました`
```json
{
"audit_event": "record_delete",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"folder_type": "shared",
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_password_change`
**説明:** レコードパスワードの変更
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のパスワードを変更しました`
```json
{
"audit_event": "record_password_change",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_restored`
**説明:** 削除済みレコードの復元
**アラートテンプレート:** `ユーザー ${username} が一旦削除したレコード (UID: ${record_uid}) を復元しました`
```json
{
"audit_event": "record_restored",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `record_update`
**説明:** レコードの更新
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) を更新しました`
```json
{
"audit_event": "record_update",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"folder_type": "shared",
"folder_uid": "Fld9qLnfWVxWL9OQlsGdOUw"
}
```
#### `reused_password`
**説明:** 再利用パスワードの作成
**アラートテンプレート:** `ユーザー ${username} がパスワードを再使用しました`
```json
{
"audit_event": "reused_password",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345
}
```
#### `revision_restored`
**説明:** レコードリビジョンの復元
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) の旧バージョンを復元しました`
```json
{
"audit_event": "revision_restored",
"category": "usage",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
### カテゴリ: `zero_trust_keeper_pam`
#### `discovery_job_completed`
**説明:** 検出の完了
**アラートテンプレート:** `ユーザー ${username} に対するゲートウェイUID (${gateway_uid}) 上の検出ジョブが完了しました`
```json
{
"audit_event": "discovery_job_completed",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw"
}
```
#### `discovery_job_started`
**説明:** 検出の開始
**アラートテンプレート:** `ユーザー ${username} に対するゲートウェイUID (${gateway_uid}) 上で検出ジョブを開始しました`
```json
{
"audit_event": "discovery_job_started",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"gateway_uid": "Gw9qLnfWVxWL9OQlsGdOUw"
}
```
#### `ksm_app_shared`
**説明:** シークレットマネージャーアプリケーションの共有
**アラートテンプレート:** `ユーザー ${username} が、KSMアプリケーション ${app_uid} をユーザー ${to_username} に共有しました`
```json
{
"audit_event": "ksm_app_shared",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"app_uid": "App9qLnfWVxWL9OQlsGdOUw",
"to_username": "bob@keepersecurity.com"
}
```
#### `pam_kcm_connection_started`
**説明:** 接続の開始
**アラートテンプレート:** `ユーザー ${username} がレコード ${record_uid} のプロトコル ${protocol} を使用した接続を開始しました`
```json
{
"audit_event": "pam_kcm_connection_started",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"protocol": "ssh",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"feature_id": 30
}
```
#### `pam_kcm_connection_stopped`
**説明:** 接続の停止
**アラートテンプレート:** `ユーザー ${username} が、レコード ${record_uid} のプロトコル ${protocol} を使用した接続を停止しました`
```json
{
"audit_event": "pam_kcm_connection_stopped",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"protocol": "ssh",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_kcm_connection_terminated`
**説明:** 接続の終了
**アラートテンプレート:** `ユーザー ${username} のアクセス権が取り消されたため、レコード ${record_uid} のプロトコル ${protocol} を使用した接続が終了しました`
```json
{
"audit_event": "pam_kcm_connection_terminated",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"protocol": "ssh",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_rbi_started`
**説明:** リモートブラウザ分離の開始
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のリモートブラウザ分離セッションを開始しました`
```json
{
"audit_event": "pam_rbi_started",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_rbi_stopped`
**説明:** リモートブラウザ分離の停止
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のリモートブラウザ分離セッションを停止しました`
```json
{
"audit_event": "pam_rbi_stopped",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_rbi_terminated`
**説明:** リモートブラウザ分離の終了
**アラートテンプレート:** `ユーザー ${username} のアクセス権が取り消されたため、レコード(UID: ${record_uid}) からのリモートブラウザ分離セッションが終了しました`
```json
{
"audit_event": "pam_rbi_terminated",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_session_rbi_recording_started`
**説明:** 録画付きリモートブラウザ分離の開始
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のリモートブラウザ分離セッション (録画付き) を開始しました`
```json
{
"audit_event": "pam_session_rbi_recording_started",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"protocol": "ssh"
}
```
#### `pam_session_rbi_recording_stopped`
**説明:** 録画付きリモートブラウザ分離の停止
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のリモートブラウザ分離セッション (録画付き) を停止しました`
```json
{
"audit_event": "pam_session_rbi_recording_stopped",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"protocol": "ssh"
}
```
#### `pam_session_recording_downloaded`
**説明:** セッション録画ファイルのダウンロード
**アラートテンプレート:** `ユーザー ${username} がレコードUID ${record_uid} のセッション録画 ${file_format} をダウンロードしました`
```json
{
"audit_event": "pam_session_recording_downloaded",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"file_format": "json",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_session_recording_started`
**説明:** 録画付き接続の開始
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のプロトコル ${protocol} を使用した接続とセッション録画を開始しました`
```json
{
"audit_event": "pam_session_recording_started",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"protocol": "ssh",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_session_recording_stopped`
**説明:** 録画付き接続の停止
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のプロトコル ${protocol} を使用した接続とセッション録画を停止しました`
```json
{
"audit_event": "pam_session_recording_stopped",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"protocol": "ssh",
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_tunnel_started`
**説明:** トンネルの開始
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のトンネルを開始しました`
```json
{
"audit_event": "pam_tunnel_started",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_tunnel_stopped`
**説明:** トンネルの停止
**アラートテンプレート:** `ユーザー ${username} がレコード (UID: ${record_uid}) のトンネルを停止しました`
```json
{
"audit_event": "pam_tunnel_stopped",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_tunnel_terminated`
**説明:** トンネルの終了
**アラートテンプレート:** `ユーザー ${username} のレコード (UID: ${record_uid}) でのトンネルは、アクセス権が取り消されたため終了しました`
```json
{
"audit_event": "pam_tunnel_terminated",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_workflow_request_approved`
**説明:** ワークフローリクエストの承認
**アラートテンプレート:** `${to_username} からのレコード ${record_uid} に対するワークフローリクエストが、${username} によって承認されました`
```json
{
"audit_event": "pam_workflow_request_approved",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "manager@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "alice@keepersecurity.com"
}
```
#### `pam_workflow_request_denied`
**説明:** ワークフローリクエストの拒否
**アラートテンプレート:** `${to_username} からのレコード ${record_uid} に対するワークフローリクエストが、${username} によって却下されました (理由: ${reason})`
```json
{
"audit_event": "pam_workflow_request_denied",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "manager@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw",
"to_username": "alice@keepersecurity.com",
"reason": "Outside approved access window"
}
```
#### `pam_workflow_request_escalated`
**説明:** ワークフローリクエストのエスカレーション
**アラートテンプレート:** `${username} からのレコード ${record_uid} に対するワークフローリクエストが、エスカレーションされました`
```json
{
"audit_event": "pam_workflow_request_escalated",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_workflow_session_ended_checkin`
**説明:** ワークフローセッションの終了 (チェックイン)
**アラートテンプレート:** `${username} がレコード ${record_uid} のワークフローセッション (返却) を終了しました`
```json
{
"audit_event": "pam_workflow_session_ended_checkin",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_workflow_session_ended_expired`
**説明:** ワークフローセッションの終了 (期限切れ)
**アラートテンプレート:** `${username} によるレコード ${record_uid} のワークフローが終了しました (返却、期限切れ)`
```json
{
"audit_event": "pam_workflow_session_ended_expired",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
#### `pam_workflow_session_started_checkout`
**説明:** ワークフローセッションの開始 (チェックアウト)
**アラートテンプレート:** `${username} がレコード ${record_uid} のワークフローセッション (貸出) を開始しました`
```json
{
"audit_event": "pam_workflow_session_started_checkout",
"category": "zero_trust_keeper_pam",
"remote_address": "203.0.113.45",
"client_version": "Web Vault 16.10.5",
"username": "alice@keepersecurity.com",
"timestamp": "2026-05-25T14:30:00.000Z",
"enterprise_id": 12345,
"record_uid": "Uk6qLnfWVxWL9OQlsGdOUw"
}
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/enterprise-guide/jp/event-reporting/event-descriptions.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.