前のトピック: kblaudit.cfg -- キー ロガー監査レコードのフィルタ

次のトピック: kblaudit.cfg ーー ユーザ イベント フィルタ構文のトレース メッセージ

Kblaudit.cfg -- ログイン イベント フィルタ構文

UNIX で該当

ログイン イベントに属する監査レコードのフィルタ形式は、以下のとおりです。

LOGIN;UserName;UserId;TerminalName;LoginProgram
Login

ユーザ トレース レコードをルールがフィルタリングするように指定します。

UserName

アクセサの名前を定義します。

UserId

アクセサのネイティブ ユーザ ID を定義します。

TerminalName

イベントが発生したリモート ホスト名を定義します。

LoginProgram

ログインまたはログアウトを試みたプログラムの名前を定義します。

制限: cmdlog