--- schema_version: "1" id: a4f37f46891d2da8384e5895ff54ea52734ee5f9d6a5c47e3726f0e84f736e81 title: アクティビティ ログの設定 collection: tableau version: next locale: ja-jp portal_url: https://docs.salesforce.com/tableau/next/ja-jp/online/activity_log_setup.md canonical_url: https://help.tableau.com/v0.0/online/ja-jp/activity_log_setup.htm source_site: help.tableau.com content_type: documentation content_hash: 3a1419e036d36f1474c51e871505f4768e09cd51f7fc210c7adc355534b4861c description: Configuration steps for setting up the Activity Log. --- [メイン コンテンツに進む](#main-content) # アクティビティ ログの設定 > [!TIP] > > **重要:** 2026 年 3 月 16 日より、Tableau Cloud のアクティビティ ログ機能は Hyperforce に移行します。移行は、Tableau Cloud のポッドと地域に基づいて段階的に行われます。サービスを維持するには、スケジュールされた移行日の前後に S3、KMS、および VPC ポリシーを変更する必要があります。変更には、Hyperforce Identity and Access Management (IAM) ロールのパーミッションが含まれます。移行の段階、移行後に必要なアクション、スケジュールの更新の詳細については、Salesforce ヘルプの「[Hyperforce への移行に伴う Tableau Cloud アクティビティ ログの変更](https://help.salesforce.com/s/articleView?id=005232922&type=1)」(英語) を参照してください。 アクティビティ ログには導入した Tableau の詳細なイベントが含まれており、コンプライアンス、モニタリング、監査に使用できます。アクティビティ ログを使用するには、次の手順を踏む必要があります。 ### 前提条件 アクティビティ ログを使用するには、以下が必要です。 - Tableau Cloud with Advanced Management - アマゾン ウェブ サービス (AWS) アカウント - これらのステップを完了するには、自分の AWS アカウントが必要です。 - また、Amazon Simple Storage Service (S3) バケットでアクティビティ ログを受信するには、以下のステップ 3 で Tableau AWS アカウント番号 (`061095916136`) が必要です。 - データを受信するための Amazon Simple Storage Service (S3) バケット - セットアップ プロセスの一環として Amazon S3 バケットを作成します。現在サポートしているデータ配信オプションは Amazon S3 のみです。 - Amazon S3 バケットは、Tableau Cloud サイトがホストされているのと同じ AWS リージョンに作成する必要があります。データの場所の詳細については、「[クラウドでのセキュリティ](https://help.tableau.com/v0.0/online/ja-jp/to_security.htm#data-location)」と「[データ プロバイダー認可用 IP アドレス](https://help.tableau.com/v0.0/online/ja-jp/to_keep_data_fresh.htm#safelist)」を参照してください。 **重要:** Tableau Cloud の Hyperforce への移行の一環として、ヨーロッパ - アイルランド リージョンのポッドがヨーロッパ - ドイツ リージョンに移行しました。サイトがヨーロッパ - アイルランドのポッドにある場合は、新しいリージョンであるヨーロッパ - ドイツの AWS S3 バケットを使用するようにアクティビティ ログを再構成する必要があります。詳細については、「[ヨーロッパ - アイルランド ポッドのサイトの AWS リージョンの変更](#hyperforce)」を参照してください。 - セットアップ中に作成する Amazon S3 バケット用の AWS Key Management Service (KMS) のシングルリージョン キー。 ### ステップ 1.AWS アカウントの作成 アマゾン ウェブ サービス (AWS) アカウントをまだお持ちでない場合は、AWS Web サイトで [AWS アカウントにサインアップ](https://portal.aws.amazon.com/billing/signup?nc2=h_ct&src=header_signup&redirect_url=https%3A%2F%2Faws.amazon.com%2Fregistration-confirmation#/start/email)できます。 ### ステップ 2.Amazon S3 バケットの作成と権限の設定 1. ログ データを受信するための Amazon S3 バケットを作成します。詳細については、AWS のウェブサイトの「[バケットの作成](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html)」を参照してください。 2. 次の設定で Amazon S3 バケットを設定します。 1. \[オブジェクトの所有権\] で \[無効になっている ACL\] (推奨) を選択します。これにより、バケットの所有者が、バケットに書き込まれるすべてのオブジェクトの所有者になります。 2. \[バケットのリビジョン管理\] で \[有効にする\] を選択します。オブジェクトを複製するには、バケットのリビジョン管理を有効にする必要があります。 3. \[デフォルトの暗号化\] で \[有効にする\] を選択します。 4. \[AWS Key Management Service (SSE-KMS)\] を選択します。 5. \[AWS KMS キー の ARN を入力\] を選択します。 6. 表示される \[キーの作成\] ボタンをクリックして、新しい AWS Key Management Service (KMS) キーを作成します。 **注:** KMS のマルチリージョン キーはサポートされていません。 7. \[対称キー\] タイプを選択し、\[暗号化および復号化のキーの使用\] を選択します。 8. キーにエイリアス名を付けて、\[レビュー\] ページまでクリックします。 9. Key ポリシー内の \[ステートメント リスト\] に次のステートメントを追加して、Tableau が S3 バケット内のオブジェクトを暗号化できるようにアクセス権を付与します。 **注:** このステートメントにより、Tableau IAM ロールで Amazon S3 バケットに配置されたオブジェクトを暗号化できるようになります。「kms:GenerateDataKey」は、オブジェクトのレプリカを暗号化するデータ キーを生成するために使用されます。「kms:Encrypt」は、ターゲットの S3 バケットで作成されたオブジェクトのレプリカを暗号化するために使用されます。「Resource:\*」は、KMS キーの権限をレプリケーション ロールにのみ付与し、ロールがその権限を昇格することを許可しません。詳細については、AWS Webサイトの「[AWS Key Management Service (SSE-KMS) でサーバー側暗号化を使用したデータの保護](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html)」を参照してください。 { "Sid": "AllowTableauS3ReplicationSourceRoleToUseTheKey", "Effect": "Allow", "Principal": { "AWS": \["arn:aws:iam::061095916136:role/prod-replication-rule-role", "**HYPERFORCE-IAM-ROLE**"\]}, "Action": \[ "kms:GenerateDataKey", "kms:Encrypt" \], "Resource": "\*" } > [!TIP] > > **重要:** Hyperforce への移行中にサービスを維持するには、ポリシーに現在の IAM ロールと Hyperforce IAM ロールの両方が含まれている必要があります。この例に示すように、「[地域別のロール マッピング](#role-mapping-by-region)」の表を使用して、地域固有のロールを見つけ、そのロールをポリシーに追加します。移行が完了したら、以前のロールを削除できます。詳細については、Salesforce ヘルプの「[Hyperforce への移行に伴う Tableau Cloud アクティビティ ログの変更](https://help.salesforce.com/s/articleView?id=005232922&type=1)」(英語) を参照してください。 10. \[完了\] をクリックして、KMS キーを作成します。 11. \[バケットの作成\] をクリックして、Amazon S3 バケットを作成します。 3. Amazon S3 バケット ポリシーの権限を更新します。 1. Amazon S3 バケットを開き、\[権限\] タブをクリックします。 2. \[バケット ポリシー\] セクションで \[編集\] をクリックします。 3. バケット ポリシーの \[ステートメント リスト\] に以下を追加します。\[S3-BUCKET-NAME\] をバケットの名前に置き換えます。 **注:** このステートメントにより、Tableau IAM ロールはオブジェクトをバケットに複製できるようになります。「\*」と「/\*」を使用して、指定されたバケット内のすべてのプレフィックスとバケット内のパスにそれぞれアクセス権を付与します。「s3:ReplicateObject」権限と「s3:ReplicateDelete」権限は、オブジェクトを正常に複製してマーカーを削除するために必要な最小限の権限です。AWS Web サイトの「[レプリケーション元とレプリケーション先のバケットが異なる AWS アカウントによって所有されている場合の許可の付与](https://docs.aws.amazon.com/AmazonS3/latest/userguide/setting-repl-config-perm-overview.html#setting-repl-config-crossacct)」を参照してください。 { "Sid": "TableauS3ReplicationRoleAccess", "Effect": "Allow", "Principal": { "AWS": \[ "arn:aws:iam::061095916136:role/prod-replication-rule-role", "**HYPERFORCE-IAM-ROLE**"\]}, "Action": \[ "s3:ReplicateObject", "s3:ReplicateDelete" \], "Resource": \[ "arn:aws:s3:::S3-BUCKET-NAME", "arn:aws:s3:::S3-BUCKET-NAME/\*" \] } > [!TIP] > > **重要:** Hyperforce への移行中にサービスを維持するには、ポリシーに現在の IAM ロールと Hyperforce IAM ロールの両方が含まれている必要があります。この例に示すように、「[地域別のロール マッピング](#role-mapping-by-region)」の表を使用して、地域固有のロールを見つけ、そのロールをポリシーに追加します。移行が完了したら、以前のロールを削除できます。詳細については、Salesforce ヘルプの「[Hyperforce への移行に伴う Tableau Cloud アクティビティ ログの変更](https://help.salesforce.com/s/articleView?id=005232922&type=1)」(英語) を参照してください。 4. 任意の項目です。宛先バケットに、アクセスを Amazon Virtual Private Cloud (VPC) エンドポイント経由に制限するポリシーがある場合、追加した TableauS3ReplicationRoleAccess に加えて、そのバケット ポリシーを変更する必要があります。詳細については、AWS ウェブサイトの「[特定の VPC エンドポイントまたは IP アドレスを使用して Amazon S3 バケットへのアクセスを制限するにはどうすればよいですか?](https://aws.amazon.com/premiumsupport/knowledge-center/block-s3-traffic-vpc-ip/)」を参照してください。 現在のバケット ポリシーに次のような VPC 制限が含まれている場合: { "Sid": "Restricted VPC Access", "Effect": "Deny", "Principal": "\*", "Action": "s3:", "Resource": \[ "arn:aws:s3:::", "arn:aws:s3:::/\*" \], "Condition": { "StringNotEquals": { "aws:SourceVpc": "vpc-" } } } 「条件」リストを編集して、以下を含めます。 "StringNotLike": { "aws:userId": \["AROAQ4OMZWJUBZG3DRFW5:\*"\] } **注:** Tableau IAM ロールには "AROAQ4OMZWJUBZG3DRFW5" RoleId を使用する必要があります。 編集後のポリシーは、以下のようになります。 { "Sid": "Restricted VPC Access", "Effect": "Deny", "Principal": "\*", "Action": "s3:", "Resource": \[ "arn:aws:s3:::", "arn:aws:s3:::/\*" \], "Condition": { "StringNotLike": { "aws:userId": \["AROAQ4OMZWJUBZG3DRFW5:\*"\] }, "ArnNotLike": { "aws:PrincipalArn": "**HYPERFORCE-IAM-ROLE**" }, "StringNotEquals": { "aws:SourceVpc": "vpc-" } } } > [!TIP] > > **重要:** Hyperforce への移行中にサービスを維持するには、ポリシーに現在の IAM ロールと Hyperforce IAM ロールの両方が含まれている必要があります。この例に示すように、「[地域別のロール マッピング](#role-mapping-by-region)」の表を使用して、地域固有のロールを見つけ、そのロールをポリシーに追加します。移行が完了したら、以前のロールを削除できます。詳細については、Salesforce ヘルプの「[Hyperforce への移行に伴う Tableau Cloud アクティビティ ログの変更](https://help.salesforce.com/s/articleView?id=005232922&type=1)」(英語) を参照してください。 このポリシーは、Tableau IAM ロールを ReplicateObject と ReplicateDelete に明示的に許可し、さらに既存の明示的な VPC 拒否ステートメントから除外します。 5. \[変更を保存\] をクリックします。 ### 地域別のロール マッピング S3、KMS、および VPC ポリシーを構成するときに、この表を使用して、地域固有のロールを見つけます。
場所 Hyperforce 地域 ポッド (ポッド名) Hyperforce IAM ロール
アジア太平洋

オーストラリア

ap-southeast-2

prod-apsoutheast-a

arn:aws:iam::667498515984:role/prod-replication-rule-role
インド ap-south-2 prod-in-a arn:aws:iam::119877853097:role/prod-replication-rule-role

インドネシア

ap-southeast-3

prod-apsoutheast-c

arn:aws:iam::892386869973:role/prod-replication-rule-role

日本

ap-northeast-1

prod-apnortheast-a

arn:aws:iam::349070092441:role/prod-replication-rule-role

シンガポール

ap-southeast-1

prod-apsoutheast-b

arn:aws:iam::005102551263:role/prod-replication-rule-role
韓国 ap-northeast-2 prod-kr-a arn:aws:iam::943538517075:role/prod-replication-rule-role
カナダ

ケベック

ca-central-1

prod-ca-a

arn:aws:iam::075540750887:role/prod-replication-rule-role
ヨーロッパ ドイツ eu-central-1

dub01 (DUB01)

 arn:aws:iam::337853574888:role/prod-replication-rule-role

eu-west-1a (EW1A)
スイス eu-central-2 prod-ch-a arn:aws:iam::623102672691:role/prod-replication-rule-role
UK

eu-west-2

prod-uk-a

arn:aws:iam::112108976196:role/prod-replication-rule-role
米国 - 西部 オレゴン us-west-2

10ax (10AX)

 arn:aws:iam::675003682462:role/prod-replication-rule-role

10ay (10AY)

10az (10AZ)

uw2b (UW2B)

prod-uswest-c
米国 - 東部 バージニア us-east-1

prod-useast-a

 arn:aws:iam::792479604904:role/prod-replication-rule-role

prod-useast-b

us-east-1 (useast-1)

prod-useast-c
### ステップ 3.Tableau Cloud の構成 1. Tableau サイトに移動します。 2. \[設定\] ページで \[統合\] タブを選択します。 3. \[アクティビティ ログ\] セクションで \[有効にする\] ボタンを選択します。 4. \[接続の設定\] ダイアログ ボックスで次の情報を入力します。 1. \[AWS アカウント番号\] ボックスに、12 桁の AWS アカウント番号を入力します。これは、Amazon S3 バケットの場所に関連付けられた AWS アカウント番号です。 2. \[S3 バケット名\] ボックスに、アクティビティ ログが配信される Amazon S3 バケットの名前を入力します。これは、[ステップ 2.Amazon S3 バケットの作成と権限の設定](#Step2CreateS3Bucket)「[ステップ 2.Amazon S3 バケットの作成と権限の設定](#Step2CreateS3Bucket)」で作成した Amazon S3 バケットです。これは、AWS バケット名の要件に従って有効な名前である必要があります。 3. \[KMS キーの ARN\] ボックスに、[ステップ 2.Amazon S3 バケットの作成と権限の設定](#Step2CreateS3Bucket)「[ステップ 2.Amazon S3 バケットの作成と権限の設定](#Step2CreateS3Bucket)」で作成した Amazon S3 バケットです。ARN のアカウント番号は、提供された AWS アカウント番号と一致し、有効な形式である必要があります (arn:aws:kms:__:__:key/__)。 5. \[送信\] をクリックします。 システムが接続をテストするためにターゲットの Amazon S3 バケットにテキスト ファイルを複製しようとすると、接続ステータス列に「進行中」と表示されます。 ファイルがターゲットの Amazon S3 バケットに正常に複製されると、接続ステータス列に「確認待ち」と表示され、「テスト ファイルの内容」を入力するウィジェットが表示されます。更新を表示するには、ページを更新する必要がある場合があります。 ### セキュリティ ファイルのレプリケーションの確認 1. ターゲットの Amazon S3 バケットに移動し、siteLuid で始まるフォルダーを見つけます (名前の残りの部分はサイトの一意の識別子です)。 2. `SECURITY_VERIFICATION_FILE.txt` という名前のテキスト ファイルを検索します。 3. テキスト ファイルをダウンロードして開きます。 4. ファイル内のテキストの内容をコピーします。 5. \[設定\] ページに戻り、テキストの内容を \[テキスト ファイルの内容\] の入力フィールドに貼り付けて、\[送信\] をクリックします。 6. 送信されたコンテンツが正しい場合、接続ステータスは \[アクティブ\] に変わります。これでアクティビティ ログが有効になり、データがターゲットの Amazon S3 バケットに複製され始めます。 7. 送信されたコンテンツが正しくない場合は、エラー メッセージが表示されます。コンテンツが余分な文字やスペースなしで正しくコピーされたことを確認してください。 ### トラブルシューティング #### セキュリティ検証ファイルが表示されない - Amazon S3 の制限により、ファイルがターゲットの Amazon S3 バケットに表示されるまでに最大 15 分かかる場合があります。 接続ステータスが「進行中」の場合、ファイルはまだ複製を試みています。詳細については、AWS Web サイトの「[レプリケーションのトラブルシューティング](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-troubleshoot.html)」を参照してください。 - 接続ステータスが「失敗」の場合、ファイルを正常に複製できなかったことを意味します。 Amazon S3 バケット ポリシーと AWS Key Management Service (KMS) キー ポリシーの権限に適切なステートメントが含まれていることを確認します。詳細については、AWS Web サイトの次のトピックを参照してください。 - [レプリケーションのトラブルシューティング](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-troubleshoot.html) - [ソース バケットと宛先バケットが異なるアカウントで所有されている場合のレプリケーションの構成](https://docs.aws.amazon.com/AmazonS3/latest/userguide/replication-walkthrough-2.html) - [バケット間にレプリケーションを設定したが、新しいオブジェクトがレプリケートされない。どうすればこれをトラブルシューティングできますか?](https://help.tableau.com/v0.0/online/ja-jp/%3Chttps://aws.amazon.com/premiumsupport/knowledge-center/s3-troubleshoot-replication/#:~:text=%E5%AD%98%E5%9C%A8%E3%81%97%E3%81%AA%E3%81%84%E3%82%AA%E3%83%96%E3%82%B8%E3%82%A7%E3%82%AF%E3%83%88%E3%81%AE%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%82%92%E8%A1%8C%E3%81%86%E3%81%AB%E3%81%AF%E3%80%81%E3%82%BD%E3%83%BC%E3%82%B9 バケットにオブジェクトを送信します。>) #### ログ ファイルを Amazon S3 バケットに到達させるために必要なその他の設定 - Amazon S3 バケットで、\[バケットのバージョニング\] が有効になっていること (\[プロパティ\] > \[バケットのバージョニング\])。 - Amazon S3 バケットで、\[すべてのパブリック アクセスをブロックする\] が有効になっていること (\[パーミッション\] > \[パブリック アクセスをブロックする (バケット設定)\])。 - Amazon S3 バケットで、以下の ACL パーミッションが「バケット所有者」に対してのみ設定されていること (\[パーミッション\] > \[アクセス制御リスト (ACL)\])。 - オブジェクト: リスト、書き込み - バケット ACL: 読み取り、書き込み - KMS キーのパーミッション ポリシーに、[ステップ 2.Amazon S3 バケットの作成と権限の設定](#Step2CreateS3Bucket)「[ステップ 2.Amazon S3 バケットの作成と権限の設定](#Step2CreateS3Bucket)」のステップ 2. i. のステートメントが含まれていること (\[プロパティ\] > \[デフォルトの暗号化\] の \[AWS KMS キーの ARN\] で ARN をクリックして、KMS キー ポリシーに移動します)。 - Amazon S3 バケットで、デフォルトの暗号化が有効で、バケット キーが有効になっていること (\[プロパティ\] > \[デフォルトの暗号化\])。 - Amazon S3 バケットのパーミッション ポリシー (\[アクセス許可\] > \[バケット ポリシー\]) が、手順にあるものと正確に一致していること。サンプル値「S3-BUCKET-NAME」を、作成した Amazon S3 バケットに置き換えたことを確認します。 #### ヨーロッパ - アイルランド ポッドのサイトの AWS リージョンの変更 2024 年 8 月から 2025 年 3 月にかけて、Tableau Cloud サイトは Salesforce の [Hyperforce](https://help.salesforce.com/s/articleView?id=000388902&type=1) に移行しました。移行の一環として、アイルランド リージョンのポッドがドイツ リージョンに移動しました。サイトがアイルランドのポッドにある場合は、新しいリージョンであるドイツの AWS S3 バケットを使用するようにアクティビティ ログを再構成する必要があります。