「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・監査
・監査証跡
・ログ

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

監査は「ちゃんと やっているかのチェック」です。
「ルールを守って、ちゃんと やっているかな？ズルとかしてないよね？」を第三者的な視点でチェックします。



監査証跡は「それを見れば、やったことや起こったことを追跡できるようになっている情報」です。
監査において監査する人がチェックする情報のひとつです。



「追跡できる」とか言われてもピンと来ませんかね。
それを見れば「ふむふむ。これをやって、その結果こーなって、最終的には こんな感じになったんだな」のように頭の中で過去を再現できる情報です。

例えば、そうですね。

ここに、ある日のピヨ太君の日記があります。
こっそり見てみましょう。

・お昼寝をした
・カレーを食べた
・仕事をした
・ピヨ子さんに怒られた

ピヨ子さんの「ピヨ太観察日記」もありました。
これも、こっそり見てみましょう。

10:00：ピヨ太が出社
11:00～12:00：ピヨ太は真面目に仕事をしている
12:00～13:00：ピヨ太はピヨピヨ食堂でお昼ご飯としてカレーを食べた
13:00～17:00：ピヨ太は仕事をしている振りをして寝ている
17:00：ピヨ太が私のおやつを勝手に食べているので怒った

ピヨ太君の日記とピヨ子さんが書いた「ピヨ太観察日記」を見比べてみてください。

■ピヨ太君の日記
・お昼寝をした
・カレーを食べた
・仕事をした
・ピヨ子さんに怒られた

■ピヨ太観察日記
10:00：ピヨ太が出社
11:00～12:00：ピヨ太は真面目に仕事をしている
12:00～13:00：ピヨ太はピヨピヨ食堂でお昼ご飯としてカレーを食べた
13:00～17:00：ピヨ太は仕事をしている振りをして寝ている
17:00：ピヨ太が私のおやつを勝手に食べているので怒った

ピヨ太君の日記は内容がアバウトですよね。
いつ何をしたのか時系列に沿って書かれていません。
「ピヨ太君が何をしたか？」は何となく分かりますが、これを見てピヨ太君の1日を再現するのは無理でしょう。

それに対して、ピヨ子さんが書いた「ピヨ太観察日記」は素晴らしいですね。
ピヨ太君がいつ何をしたか時系列に沿って書かれています。
これを見れば、頭の中でピヨ太君の1日が再現できそうです。

この話における「ピヨ太観察日記」のような情報が監査証跡（に、なり得る情報）です。
やったことや起こったことが時系列に沿って記録されていて、それを見れば過去の出来事が再現できるような情報です。

ログは、コンピュータさんの世界における やったことや起こったことの「記録」です。
よく分からない人はコンピュータさんがつけている日記だと思ってください。
コンピュータさんは必要に応じてログを残しています。



以上を踏まえて

監査証跡として使えるようなログ

が「監査ログ」です。
操作内容やその結果行われる処理、データの移り変わりなどが時系列に沿って記録されているログです。



繰り返しになりますが、監査証跡は「それを見れば、やったことや起こったことを追跡できるようになっている情報」です。
極端な話、ノートに手書きで書いてあったとしても、信用がおける情報であれば監査証跡になり得ます。

監査証跡として使える情報の中で、いわゆる「ログ」と呼ばれているものが監査ログです。

……と私は理解しましたが、もしかしたら違うかもしれません。
そこら辺のハッキリとした定義が見つからなかったのですよね。
多分、合っているとは思いますが、できれば他のところで情報を補完してください。