Windows エンドポイント管理ガイド › 監視と監査 › 監査ログ › 監査表示フィルタ › フィルタ ウィザードの［名前とスイッチの選択］ページ

フィルタ ウィザードの［名前とスイッチの選択］ページ

フィルタ ウィザードの［名前とスイッチの選択］ページでは、作成する監査表示フィルタの名前、およびこのフィルタに適用するスイッチを定義できます。

このウィンドウには、以下のフィールドが含まれます。

フィルタ名

作成する監査表示フィルタの名前を定義します。

監査イベント レコード

監査レコードをフィルタ表示させるか、選択したスイッチが適用された監査レコードのみをフィルタ表示させるかを指定します。

すべてのレコードの一覧表示を選択した場合、このページのスイッチは適用されません。

ホストおよびサービスの INET 監査レコードを一覧表示

指定されたサービスの指定されたホストから受け取った TCP 要求の INET 監査レコードを表示するかどうかを指定します。 host および service は、検索対象のホストおよびサービスを特定するマスクです。

端末のユーザの LOGIN を表示

以下を一覧表示すること指定します。

• 指定した端末における指定したユーザの LOGIN レコード。 user と terminal のいずれもユーザが定義するマスクです。
• 無効なパスワードが複数回入力されたときに、認証エンジンによって作成されるレコード。

ユーザのリソースのクラスの RESOURCE 監査を一覧表示

リソース レコードを一覧表示するかどうかを指定します。 以下の項目を後で定義できます。

• Class - アクセスされたリソースが属しているクラスを特定するマスク
• Resource - アクセスされたリソースの名前を特定するマスク
• User - リソースにアクセスしたユーザの名前を特定するマスク

データベースの更新を一覧表示

データベース更新の監査レコードを一覧表示します。 以下を定義できます。

• Cmd - 検索対象の selang コマンドを特定するマスク。
• Class - 検索対象のクラスを特定するマスク
• Object - 検索対象のレコードを特定するマスク
• User - コマンドを実行したユーザを特定するマスク

起動/停止のメッセージを一覧表示

CA Access Control サービスからスタートアップ メッセージおよびシャットダウン メッセージを一覧表示するかどうかを指定します。

WATCHDOG 監査レコードを一覧表示

監査レコードを一覧表示するかどうかを指定します。

トレース レコードのみを表示

トレース機能によって監査ログに送信されたレコードのみを一覧表示するかどうかを指定します。