kblaudit.cfg ｰｰユーザイベントフィルタ構文のトレースメッセージ

UNIX で該当

ユーザのトレースメッセージイベントに属する監査レコードのフィルタ形式は、以下のとおりです。

TRACE;TracedClassName;TracedObjectName;RealUserName;ACUserName;AuthorizationResult;TraceMessageMask;KBLSessionID

TRACE

ユーザトレースレコードをルールがフィルタリングするように指定します。

TracedClassName

ユーザがアクセスしようとしたオブジェクトクラスの名前を定義します。

オプション： KBL raw, KBL output, KBL input, KBL execargs

TracedObjectName

ユーザがアクセスしようとしたオブジェクトの名前を定義します。

RealUserName

トレースレコードを生成したログインユーザの名前を定義します。

ACUserName

トレースレコードを生成した有効なユーザの名前を定義します。

AuthorizationResult

認証結果を定義します。

値： P （許可されました）、D （拒否されました）、*

TraceMessageMask

生成されたトレースメッセージを定義します。

KBLSessionID

キーロガーセッション ID を表示します