複数のチームメンバー、外部デザイナー、マーケティングパートナー、または接続されたAIアシスタント（Cursor、Claude、ChatGPTなど）がサイトを管理している場合、「アクティビティログ」を使用することで、誰が、いつ、どのチャネルを通じて、どの項目を変更したかを追跡できます。
アクティビティログは、以下のような状況で役立ちます。
すべてのアクティビティログは、操作が成功した時点でシステムによって自動的に生成されます。これらは、サイトの所有者を含め、誰であっても手動で変更や削除ができない不変の監査ログとして機能します。
サイトのアクティビティログは、ダッシュボード内の以下の2箇所で確認できます。
ダッシュボードの"概要"ページに移動します。ページ中央にある「最近のアクティビティ」カードには、サイトの最新の更新情報が5件表示されます。
左側のサイドバーにある"サイト設定 › アクティビティログ"に移動すると、サイトのアクティビティ一覧を新しい順に閲覧できます。
「概要」または「サイト設定 › アクティビティログ」のいずれにおいても、アクティビティの行をクリックすると、詳細パネルがスライドして表示され、主に以下の3つのセクションを確認できます。
| 項目 | 表示内容 |
|---|---|
| タイムスタンプ | サイトのタイムゾーンに基づいた日付と時刻をすべて表示します（例：2026年10月16日 午後10:30）。 |
| 実行者 | 実行者のアバターと名前を表示します。実行者がチームメンバーの場合、同名のメンバーを区別できるよう、その下にログインメールアドレス全体が表示されます。 |
| カテゴリ | イベントのドメインカテゴリを示します（サイト、コンテンツ、ストア、注文、マーケティング、顧客、チーム、設定）。 |
| 対象アイテム | 操作対象となったリソースの種類と名前を表示します（例：「ブログ記事 · 春の新作ガイド」や「注文 · #1024」）。そのページへのアクセス権限がある場合、右側に「表示」リンクが表示され、新しいタブでアイテムを開くことができます。 |
このセクションでは、実際の変更内容や統計がわかりやすい言葉でリストアップされます。例：
プライバシーと認証情報のセキュリティ: アクティビティログおよび変更詳細には、プレーンテキストのパスワード、支払いまたは請求用のAPIキー、Webhook署名キーは記録されません。また、購入者や訪問者の個人情報をプレーンテキストでログに保存することもありません。
操作の発生元を特定するのに役立ちます。
| 項目 | 説明 |
|---|---|
| チャネル | 「ダッシュボード」（ブラウザ経由でログインしたメンバー）、「AIエージェント (MCP / API)」（AIアシスタントまたはAPI経由で実行）、「公開ビジター」（公開サイトでフォーム送信やチェックアウトを完了した訪問者）、または「システム自動化」に分類されます。 |
| APIキー | AIアシスタント（Cursor、Claudeなど）や外部プログラムがAPI経由で操作を実行した場合、どのキーがサイトを変更したかを正確に把握できるよう、キー名（または承認済みアプリ名）とキーのプレフィックス（例：knr_pat_a1b2c3d4）が表示されます。 |
| ソースIP | リクエストを開始したネットワークIPアドレスを記録します（プライバシー保護のため、ソースIPはサイトの「オーナー」と「管理者」のみが閲覧可能です）。 |
| デバイスとブラウザ | 操作時に使用されたブラウザとオペレーティングシステムを自動的に検出します（例：Chrome 130 · macOS、Safari 18 · iOS）。 |
システムのアクティビティは、左側のサイドバーメニューに対応する8つのカテゴリに分類されています。
| カテゴリ | 対象となるアクティビティ |
|---|---|
| サイト | サイトを作成、初回公開および再公開、メンテナンスモードへの設定、サイトの削除予約と復元、カスタムドメインの紐付けまたは解除。 |
| コンテンツ | ページの追加・更新・削除・複製、ページ順序の調整、ホームページの変更、ヘッダー/フッターおよびページセクションの更新。ブログ記事の追加・更新・公開・下書き保存・削除。メディアファイルのアップロード、新バージョンへの差し替え、ゴミ箱への移動、復元、完全削除、外部アップロードリンクの作成。 |
| ストア | 商品の追加、商品情報と仕様の更新、商品のアーカイブ・アーカイブ解除、商品の削除。 |
| 注文 | 新規注文の受信、返金処理、配送スケジュールの設定と配送状況の更新、デジタル商品のアクセス権調整、注文内部メモの更新。 |
| マーケティング | フォームの作成・更新・アーカイブ・削除、新規フォーム回答の受信、ゴミ箱からのフォーム回答の復元または削除、添付ファイルのダウンロードとCSVエクスポート。ニュースレター下書きの作成・更新・スケジュール設定・キャンセル・送信・中断・再開・複製・削除。プロモーションの追加・更新・削除・開始・停止。 |
| 顧客 | 連絡先の追加または更新、連絡先リストのインポートとエクスポート、連絡先の削除、配信停止、抑制リストへの追加または削除。顧客セグメントの作成・更新・削除。 |
| チーム | チームメンバー招待の送信と取り消し、メンバーの招待承諾、メンバー権限の変更、チームからのメンバー削除、サイト所有権の譲渡。 |
| 設定 | 一般設定、SEO設定、トラッキングコード、カートおよびストア設定、ブログ設定、メディア保護設定、決済および電子請求書設定、配送および送料ルール、ビジネス拠点と通貨、自動送信メールの内容と外観、カスタム送信元ドメインと送信者名、メールおよびストレージの追加クレジット、Webhook通知エンドポイントとキーローテーションの更新。 |
アクティビティログはと完全に統合されており、各メンバーは自分が閲覧権限を持つアクティビティのみを確認できます。
Kanorioでは、「サイトチームの操作」と「個人アカウントのセキュリティ」という2つのレベルのログを提供しています。
| 比較 | サイト設定 › アクティビティログ（本記事） | アカウント設定 › 最近のセキュリティアクティビティ |
|---|---|---|
| 表示場所 | 左サイドバーの"サイト設定 › アクティビティログ" またはダッシュボードの"概要" | 右上のアバターから"アカウント設定 › ログインとセキュリティ" の下部 |
| 範囲 | 特定のサイトにおけるコンテンツ、商品、注文、マーケティング、設定、チームへの変更 | 個人のアカウントにおけるログイン履歴、2要素認証の切り替え、バックアップコードの再生成、ログイン中のデバイス、連携済みGoogleアカウント、パスキー管理 |
| 可視性 | そのサイトのチームメンバー（権限によりフィルタリングされます） | 自分のみ閲覧可能 |
個人アカウントのログインデバイスやセキュリティアクティビティの管理については、を参照してください。
いいえ。コラボレーションの透明性とセキュリティ監査における説明責任を確保するため、すべてのアクティビティログはシステムによって自動的に書き込まれ、改ざんから保護されています。サイトのオーナーを含め、誰であっても個別の記録を変更または削除することはできません。
あなたやチームメンバーがMCP（AIアシスタントの接続）やAPIキーを使用して、Cursor、Claude Code、ChatGPTなどのツールにサイトを操作させた場合、システムは自動的にそれらをAIエージェントとしてマークします。その記録の詳細パネルを開き、「ソースと環境」の下にある承認済みのアプリケーションやAPIキー（キーのプレフィックスやキーを使用したメンバー名を含む）を確認してください。見覚えのないキーの活動に気付いた場合は、"アカウント設定 › APIアクセス"に移動して、直ちにキーを無効にしてください。
ビジュアルエディタでテキストの変更、画像の入れ替え、モジュールスタイルの調整を行うことは、下書きの変更とみなされます。システムはすべてのキーストロークに対してアクティビティログを生成するわけではありません。記録は、ページの追加・削除・複製、ページの並べ替えを行ったとき、または「公開」をクリックして変更を反映させたときに書き込まれます。
複数の人が同じメールアカウントを共有してログインすると、アクティビティログの「操作者」が同じ人物として表示されるため、ミスが発生した際に誰が操作を行ったかを特定できなくなります。"サイト設定 › チーム"から各パートナーを自分のアカウントで招待し、アクティビティログで各メンバーの名前とメールアドレスを正確に識別できるようにしてください。