エージェントアセットの保護を有効にすると、包括的な動作およびトラフィックの監査ログを表示して、コンプライアンスと監査の要件を満たすことができます。
操作手順
コンソールへのアクセス：Cloud Firewall コンソールにログインします。左側のナビゲーションウィンドウで、Agent Firewall > Audit を選択します。
前提条件：操作を進める前に、Runtime Environment ページで対象アセットの保護が有効化されていることを確認してください。Behavior Audit ログを表示するには、「ログ分析機能の有効化」をご参照ください。Traffic Audit ログを表示するには、Agentic NDR の log delivery モジュールを有効にします。
エージェント動作監査ログの表示
Behavior Audit タブに移動して、エージェントのリクエストリストを表示します。以下の操作を実行できます：
時間とログ配信リージョンによるフィルター：リストの上部にあるエリアで、時間範囲によってリクエストをフィルターできます。デュアルリージョン log delivery 機能が有効になっている場合は、ログ配信エリア を切り替えることもできます。
合計リクエスト数の表示：リストの上部にあるエリアには、選択した期間内の成功したリクエストと失敗したリクエストの両方を含む、合計リクエスト数が表示されます。
リクエストリストの概要表示：ページ下部のリストでは、応答 ID、時間、エージェントのネットワーク環境、関連付けられたエージェント、モデル、リンクされたスキルとツールなどの概要情報を表示できます。
特定のリクエスト詳細の表示：ページ下部のリストで、リクエストの Response ID をクリックすると、ポップアップウィンドウで以下の詳細を表示できます：
スキル：エージェントが呼び出すことができるスキルのリスト。
ツール：提供されたツールと実際に呼び出されたツールのリスト。
Request System Message：AI に対するシステム定義の設定と命令。
Request User Message：ユーザーが入力した内容。
Request Assistant Reasoning Message：応答を生成する前の AI の推論プロセス。
Response Reasoning Message：AI からユーザーへの最終出力。
エージェントトラフィック監査ログの表示
Traffic Audit タブに移動して、エージェントのトラフィックログリストを表示します。以下の操作を実行できます：
ログ配信リージョンの切り替え：ページの左上隅で、デュアルリージョン log delivery 機能が有効になっている場合、ログ配信エリア を切り替えることができます。
ログのフィルターと検索：ログリストの上で、時間範囲によってログをフィルターできます。リストの左側のパネルには、ログタイプ、IP アドレス、ポート、プロトコル、アセットリージョンなど、複数のフィルターオプションが用意されています。いずれかのオプションをクリックすると、ログをすばやくフィルターできます。
ログ数分布図の表示：フィルター後、リストの上にある分布エリアには、現在の条件下でのログ数の分布と合計ログ数を示すチャートが表示されます。チャートの時間スパンが大きすぎる場合は、チャート内の特定の時点をクリックしてズームインしたり、ビューを復元したりできます。
ログリストの概要表示：ログリストには、デフォルトでログタイプ、時間、5 タプル、アセットリージョンなどのフィールドが表示されます。右上隅の
アイコンをクリックして、表示するフィールドをカスタマイズできます。ログ詳細の表示：ログエントリの [操作] 列にある [詳細] をクリックして、そのログの具体的な詳細を表示します。