Windows エンドポイント管理ガイド › 監視と監査 › Access Control のアクティビティの監視

Access Control のアクティビティの監視

CA Access Control のトレースは、CA Access Control によって実行されるすべてのアクションを確認できるリアルタイム ログです。 トレース レコードは ACInstallDir¥log¥seosd.trace に蓄積されます（ここで、ACInstallDir は CA Access Control のインストール ディレクトリです）。

または、以下のレジストリ サブキーで trace_file 値として指定されたファイルに蓄積されます。

HKEY_LOCAL_MACHINE¥SOFTWARE¥ComputerAssociates¥AccessControl¥SeOSD¥

トレース ファイルのレコードはフィルタ処理できますが、トレース機能は本来セキュリティ監査ではなくシステム監視を目的として設計されたメカニズムです。

デフォルトでは、CA Access Control の初期化時にのみトレース メッセージが生成されます。 CA Access Control の初期化が終わると、トレース メカニズムは停止し、トレース メッセージは生成されません。