ログの行

ログとは、誰かがサインインしたり、アカウントを変更したりしたといった、発生した出来事の記録です。各エントリには時刻が含まれます。特定の IP アドレスからのエントリを見つけるには、次のコマンドを実行します。

seclab logs --ip 198.51.100.23

次のように表示されます。

2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23

このエントリから、Lee が 17:02:41 にアドレス 198.51.100.23 を使って shop-web にサインインしたことがわかります。LOGIN_OK はサインインが成功したことを意味します。試行が失敗していた場合、イベントは LOGIN_FAILED になります。

チケットで調査結果を記録するよう求められたら、answer コマンドを使います。回答に名前を付けてから、回答そのものを入力します。

seclab answer address 198.51.100.23

次のように表示されます。

Recorded your answer to address.

ここでは、address が記録する回答の名前で、198.51.100.23 がその値です。チケットでアカウントを尋ねられた場合は、account の後にユーザー名を指定します。