Grok Botの仕組み講座（講師のためのエンジニア水準）

区分5 組織で動かす層★

No.13 記録・データ・モデルの選ばれ方

組織で使う時に出る「何が記録されるか」「データはどれだけ残るか」「どのモデルが動くか」を、表で持つための単元です。出る頻度は低く、数字は表を引けば足りるので、さらっと読みます。
目次
  1. 第0章 前提知識
  2. 第1章 記録は2本立て
  3. 第2章 データはどこに、どれだけ残るか
  4. 第3章 モデルの選ばれ方
  5. 確認問題

第0章 前提知識

① 用語 　：SIEM・OpenTelemetry・EDR

どれも「会社が自分で記録を受け取って調べる」ための言葉です。

第1章 記録は2本立て

① 監査ログと行動記録は別の道 必ず覚える

公式では Audit Logs と Action Recording は別々のパイプラインです。 この講座では「監査ログ」「行動記録」と呼びます。どちらも Enterprise only です。

管理・セキュリティ・認証の出来事 ──→ 監査ログ
  （ボット作成・権限変更・MCP認証・定期実行…）   └→ Audit Log ページ ／ SIEM

ボットの行動のメタデータ ──→ 行動記録（既定オフ・90日）
                              └→ Audit Log ページには出ない
                              └→ OpenTelemetry Export ──→ 会社の collector
                                   （cursor.surface=grok_bot の印つき）
監査ログ 行動記録
残す物 管理・セキュリティ・認証と、Grok Bot の control-plane（管理する側）の出来事 ボットの行動のメタデータ
既定 公式に既定の記載なし 既定はオフ
保持 公式に期間の記載なし 内部の保管場所に90日
見る場所 Audit Log ページか SIEM OpenTelemetry Export で受け取る

講師向けの一言：「誰が設定を変えたかは監査ログ、ボットが何をしたかは行動記録」と言うと伝わります。

② 行動記録は中身でなくメタデータ 必ず覚える

記録は、保存か書き出しの前に洗い落とされます。

種類 残る物
シェル secret-scrub（秘密の値を消す処理）をかけたコマンド
ブラウザ scheme://host/path とタイトル。query と認証情報は落とす
computer use 操作とスクリーンショットの回数・所要時間だけ
ほか id・結果・所要時間。引数・ファイルのパス・メッセージ本文は残さない

「何をしたか」の骨組みは残り、「何を入力したか」は残りません。 なお Privacy Mode (Legacy) は行動記録を強制的にオフにします。

③ EDR の供給は無い さらっと

Grok Bot に、会社向けの組み込みの telemetry や EDR の供給はありません。 自社のツールを入れたい Enterprise の管理者は、Team Setup Scripts で各計算機に入れられます。

第2章 データはどこに、どれだけ残るか

① 計算機のディスク 必ず覚える

ファイル・ブラウザのログイン・保存した物は、durable disk（セッションをまたいで残るディスク）にあります。連携アプリの鍵は計算機に保存されません（No.05）。

② 削除の決まり 必ず覚える

設定（Data Retention。Enterprise・既定はすべてオフ。No.11 の一覧と同じ） 消す物 期間
Retention Period for Bots 誰も話しかけていないボットと会話・記憶・スキル・定期実行（30日前に持ち主へメール） 60〜365日
Retention Period for Computers 誰も話しかけていない人の計算機とファイル 30〜365日
Retention Period for Messages 期間より古いメッセージと添付（毎日・通知なし） 30〜365日

消えたデータは戻せず、変更と削除は監査ログに残ります。 DPA（データ処理契約）では、サービス終了後に書面で指示すれば30日以内に削除か返却されます。

③ 居場所 さらっと

計算機は米国で動きます。US data residency に入ると、推論・処理・保管が米国に残ります（入るには担当窓口へ連絡）。

第3章 モデルの選ばれ方

① 選べない 必ず覚える

依頼 ──→ Grok Bot がモデルを選ぶ（picker は無い）
           ├→ SpaceXSI 自社のモデル
           └→ sub-processor 一覧の第三者モデル（依頼ごとに変わりうる）

② 学習・保持・非対応・認証 さらっと

○ よくある勘違い：「監査ログを入れればボットの行動が全部見える」。行動は行動記録の担当で、既定はオフです
○ 関係する単元：No.05／No.10／No.11／No.12（モデルに入る前の中身を見る）

記録は2本（監査ログ＝管理の出来事、行動記録＝既定オフ・90日・OpenTelemetryで受ける）。データはディスクに残り、削除は期間設定かDPAの30日。モデルは選べず許可リストも効かない。

確認問題

問1　管理者が「先週ボットが呼んだ道具を自社の collector で見たい」と言っています。正しいのは？

問2　行動記録に残らない物は？

問3　「承認したモデルだけ使いたい。team model allowlist で守れますか」への答えは？

出典：https://docs.x.ai/grok-bot/security ／ https://docs.x.ai/grok-bot/teams-and-enterprises ／ https://docs.x.ai/grok-bot/security-faq ／ https://docs.x.ai/grok-bot/faq

← 前へ次へ →