# 감사 로그로 하루를 재구성해보기
> **이 장에서 배우는 것**
> 읽는 장이 아니라 **하는 장**입니다. 지난 한 주의 로그만 보고 **질문 네 개에
> 답해봅니다.** 못 답하는 질문이 나오면 그게 지금의 사각지대입니다.
## 준비물
```
□ 30분
□ admin 권한 (감사 로그는 admin 만 봅니다)
□ 최소 며칠치 활동이 쌓인 워크스페이스
□ 종이 한 장
```
**혼자 하셔도 됩니다.** 다만 답을 **로그에서만** 찾으세요. 기억으로 답하면 이
실습은 아무것도 알려주지 않습니다.
---
## 1단계 — 질문 네 개를 먼저 적기 (5분)
[감사 로그](/guide/cn-audit)가 답해야 하는 질문들입니다. **로그를 열기 전에**
적으세요.
```
□ 지난주에 도구 설정을 바꾼 사람이 있나? 누가, 무엇을?
□ 새로 들어온 멤버가 있나? 누가 초대했나?
□ 밖으로 나간 동작(발송·게시)이 몇 건인가?
□ 지난주에 가장 많이 쓴 도구는 무엇인가?
```
**먼저 적는 이유**: 로그를 먼저 열면 **거기 있는 것**에 맞춰 질문을 만들게 되고,
그러면 사각지대가 안 보입니다.
---
## 2단계 — 로그에서만 답하기 (15분)
| 질문 | 로그에서 찾은 답 | 몇 분 걸렸나 | 확신하나 |
|---|---|---|---|
| 1 설정 변경 | | | □ |
| 2 멤버 초대 | | | □ |
| 3 밖으로 나간 동작 | | | □ |
| 4 가장 많이 쓴 도구 | | | □ |
```
규칙:
□ 기억으로 보충하지 마세요
□ 5분 안에 못 찾으면 "못 찾음"으로 적으세요
```
### 여기서 나오는 결과
**전부 5분 안에 답했다** — 잘 돌고 있습니다. 3단계로 가세요.
**한두 개를 못 찾았다** — 가장 흔합니다. 못 찾은 것이 **기록이 없어서**인지
**찾는 법을 몰라서**인지 구분하세요. 둘은 완전히 다른 문제입니다.
**절반 이상 못 찾았다** — 사고가 났을 때 답할 수 없다는 뜻입니다. 3단계가
그래서 있습니다.
---
## 3단계 — 사각지대 적기 (10분)
못 찾은 질문마다 원인을 적습니다.
| 못 찾은 질문 | 기록이 없나, 찾는 법을 모르나 | 어떻게 메울까 |
|---|---|---|
| | | |
```
기록이 없다 → 무엇을 더 남길지 정하고, 남길 수 없으면 그 사실을 문서에 적기
찾는 법 모름 → 다음 사람이 5분 안에 찾도록 한 줄짜리 안내 남기기
```
**두 번째가 대부분입니다.** 그리고 이건 30분이면 해결됩니다 — "이 질문은 이
화면에서 이렇게 본다"를 네 줄 적어두면 됩니다.
### 로그만으로는 부족한 것
[감사 로그](/guide/cn-audit)는 **무엇이 일어났는지**를 남기지, **왜**는 안
남깁니다. 그래서 이 실습의 마지막 줄은 이것입니다.
```
□ 로그에 남지 않는 판단(왜 그 도구를 켰나)은 어디에 적고 있나?
```
빈칸이면 그게 다음에 만들 문서입니다.
---
## 자기 점검
```
□ 질문 네 개를 로그 열기 전에 적었다
□ 기억으로 보충하지 않았다
□ 못 찾은 질문의 원인을 "기록 없음 / 찾는 법 모름"으로 구분했다
□ 5분 안내를 한 줄이라도 남겼다
```
---
## 확인
**1. 로그를 열기 전에 질문을 먼저 적으라는 이유는?**
답
**로그를 먼저 보면 거기 있는 것에 맞춰 질문을 만들게 되기 때문**입니다. 그러면
없는 기록, 즉 사각지대가 영영 안 보입니다.
**2. "기록이 없다"와 "찾는 법을 모른다"를 구분하는 이유는?**
답
**해결책이 완전히 다르기 때문**입니다. 앞은 무엇을 더 남길지 정해야 하고, 뒤는
안내 한 줄이면 끝납니다. 뒤쪽이 훨씬 흔하고 훨씬 쌉니다.
**3. 감사 로그로 답할 수 없는 것은 무엇입니까?**
답
**왜 그렇게 했는지**입니다. 로그는 무엇이 일어났는지를 남기지 판단의 이유는 남기지
않습니다. 그래서 설정 변경의 근거는 별도로 적어두어야 합니다.
---
다음은 사내 계정으로 로그인하는 길입니다 → [SSO와 부서 동기화](/guide/cn-sso)