System Logにおいて「いつ誰がパスワードを変更したか」を検索するためのイベントタイプはどれか。

user.account.password.change イベントを検索することでパスワード変更履歴を特定できます。