スキル structured-logging
📦

structured-logging

コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド

構造化ログの改善

散在したログは、本番環境のインシデント診断を遅らせます。このスキルは Claude、Codex、Claude Code が、実用的なリクエストコンテキストを備えたワイドイベントを設計できるよう導きます。

対応: Claude Codex Code(CC)
📊 66 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "structured-logging" from https://skillstore.io/skills/chemiseblanc-structured-logging.md and its manifest at https://skillstore.io/api/skills/chemiseblanc-structured-logging/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/chemiseblanc-structured-logging.md 署名済み manifest GET /api/skills/chemiseblanc-structured-logging/manifest 署名済み lockfile GET /api/skills/chemiseblanc-structured-logging/lockfile

テストする

「structured-logging」を使用しています。 チェックアウトサービスが、支払いリトライメッセージを複数の文に分けてログ出力しています。

期待される結果:

  • 散在したメッセージを 1 つのリクエスト完了イベントに置き換えます。
  • 決済プロバイダー、試行回数、レイテンシ、最終エラータイプ、リトライ結果を保持します。
  • 支払い詳細をマスキングし、完全なカード番号やトークン値の保存を避けます。

「structured-logging」を使用しています。 データベースタイムアウトのログには、クエリが失敗したことしか記録されていません。

期待される結果:

  • リクエスト識別子、操作名、テーブル、タイムアウト値、経過時間、スキャン行数を追加します。
  • ポリシーで許可されている場合にのみ、ユーザーセグメントを含めます。
  • 対応者が迅速に行動できるよう、推奨される修復方法を追加します。

「structured-logging」を使用しています。 API チームが遅いエンタープライズリクエストをクエリしたいと考えています。

期待される結果:

  • duration、status code、endpoint、subscription tier、trace identifier、関連する feature flags を取得します。
  • サービス横断でインシデントをフィルタリングできるよう、一貫したフィールド名を使用します。

セキュリティ監査

中リスク
v8 • 2026/7/5 バージョン別レポートを開く

The static external command, sensitive file, and reconnaissance alerts are false positives caused by Markdown formatting, observability field names, and defensive guidance. No prompt injection or executable behavior was found. One medium semantic issue remains because the logging guidance can encourage broad collection of user, payment, business, and infrastructure data.

2
スキャンされたファイル
509
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中
SKILL.md:65-76references/wide-event-fields.md:47-58references/wide-event-fields.md:78-80references/wide-event-fields.md:152-162references/wide-event-fields.md:199-202
Overbroad Sensitive Data Logging Guidance
The skill recommends logging broad user, business, payment, and infrastructure fields. It warns against unnecessary PII, but it should add stronger redaction and minimization rules.
The cited examples and field reference include user identifiers, email, permissions, payment last four, and infrastructure identifiers. The PII warning helps, but it does not fully constrain collection or retention.

リスク要因

⚙️ 外部コマンド (21)
SKILL.md:22-40 SKILL.md:40-46 SKILL.md:46-106 SKILL.md:106-121 SKILL.md:121-122 SKILL.md:122-123 SKILL.md:123-124 SKILL.md:124-130 SKILL.md:130-139 SKILL.md:139-143 SKILL.md:143-163 SKILL.md:163-167 SKILL.md:167-169 SKILL.md:169-173 SKILL.md:173-193 SKILL.md:193-199 SKILL.md:199-238 SKILL.md:238-242 SKILL.md:242-273 SKILL.md:273-279 SKILL.md:279-303
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/chemiseblanc-structured-logging/security.svg)](https://skillstore.io/skills/chemiseblanc-structured-logging?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/chemiseblanc-structured-logging?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/chemiseblanc-structured-logging/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/chemiseblanc-structured-logging.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Chemiseblanc. (2026). structured-logging security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8

BibTeX形式の引用

@techreport{chemiseblanc-chemiseblanc-structured-logging-2026, author = {Chemiseblanc}, title = {structured-logging security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "structured-logging security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Chemiseblanc" date-released: "2026-07-05" url: "https://skillstore.io/skills/chemiseblanc-structured-logging/audits/8" identifiers: - type: other value: "skillstore:chemiseblanc-structured-logging:audit:8" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
Doyajin174 推奨

doyajin174-structured-logging

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 41
更新済み

2026-09-09

Chemiseblanc 現在

chemiseblanc-structured-logging

Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 7
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
41
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠

作成できるもの

正規リクエストログを追加する

タイミング、ステータス、ユーザー、ビジネスコンテキストを含む単一のリクエスト完了イベントを作成します。

インシデント調査を改善する

顧客ティア、フィーチャーフラグ、エラータイプ、レイテンシ別に障害を比較するのに役立つフィールドを特定します。

ログ標準をレビューする

既存のログ文をワイドイベントのプラクティスに照らして評価し、コンテキストの少ない散在したメッセージを削除します。

これらのプロンプトを試す

ワイドイベントを計画する 
このリクエストフローのために 1 つのワイドイベントを設計するのを手伝ってください。リクエスト、ユーザー、ビジネス、エラー、タイミング、フィーチャーフラグのフィールドを含めてください。マスキングが必要な機密フィールドを指摘してください。
既存のログを改善する 
これらの現在のログ文をレビューし、単一の正規ログ行を提案してください。有用なコンテキストを保持し、重複を削除し、プライバシー上の懸念を説明してください。
ミドルウェアログを追加する 
このサービス向けのミドルウェアログパターンを設計してください。コンテキストを初期化し、情報を追加し、エラーを処理し、最終イベントを出力する場所を示してください。
オブザーバビリティのカバレッジを監査する 
このサービスの構造化ログの不足を監査してください。現在のフィールドをワイドイベントのガイダンスと比較し、不足している分析軸を特定し、インシデント対応上の価値に基づいて変更の優先順位を付けてください。

ベストプラクティス

  • 高カーディナリティのユーザーフィールドを追加する前に、マスキングルールを定義します。
  • 多くの部分的なメッセージではなく、リクエスト完了時に 1 つの完全なイベントを出力します。
  • サービス全体で一貫したフィールド名と型を使用します。

回避

  • 生のトークン、パスワード、完全なカード番号、不要な PII をログに記録しないでください。
  • 1 つのリクエストの経緯を、多数のつながりのないログ行に分割しないでください。
  • failed や timeout のような低カーディナリティのメッセージだけに依存しないでください。

よくある質問

ワイドイベントとは何ですか？
ワイドイベントとは、リクエストや操作に関する多くの有用なフィールドを含む 1 つの構造化ログエントリです。
このスキルはコマンドを実行しますか？
いいえ。これは構造化ログを設計するためのドキュメントとガイダンスです。
どのログライブラリでも使用できますか？
はい。ただし、例を自分の言語、フレームワーク、ログバックエンドに合わせて適応する必要があります。
デバッグにどのように役立ちますか？
リクエスト、ユーザー、タイミング、エラー、ビジネスコンテキストをまとめて保持するため、インシデントをクエリしやすくなります。
ユーザーデータをログに記録すべきですか？
必要で、承認されており、マスキングと保持制御によって保護されているユーザーデータのみをログに記録してください。
トレーシングやメトリクスを置き換えるものですか？
いいえ。調査に役立つ豊富なイベントコンテキストを追加することで、トレースやメトリクスを補完します。

開発者情報

作成者

Chemiseblanc

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Chemiseblanc/ai/tree/main/skill/structured-logging

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/24

利用状況

4 ダウンロード · 349 閲覧

ファイル構成

📁 references/

📄 wide-event-fields.md

📄 SKILL.md

Chemiseblanc のその他のスキル

すべて表示

関連スキル

すべて表示
📦

appinsights-instrumentation

84

Azure アプリを Application Insights でインストルメント化する

作成者 microsoft

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps＆インフラ 表示