Add the password reset to the activity report or security log so that you know who sent it.
Logging the IP address and time of day when it was sent will make it easier to determine if it was done by a malicious third party or by the user.

(In Japanese)
パスワードリセットが誰によって送信されたかが分かるようにアクティビティレポートもしくはセキュリティログに追加してください。
送信時のログにIPアドレスと時間帯ログにのこれば、悪意のある第三者実施したのかユーザーの手によって実施されたのかの調査がしやすくなります。