参考指南 › 配置文件 › kblaudit.cfg－筛选键盘记录器审核记录 › kblaudit.cfg－关于用户事件筛选语法的跟踪消息

上一主题: Kblaudit.cfg－登录事件筛选语法

下一主题: seos.ini 初始化文件

kblaudit.cfg－关于用户事件筛选语法的跟踪消息

在 UNIX 上有效

属于有关用户事件的跟踪消息的审核记录具有以下筛选格式：

TRACE;TracedClassName;TracedObjectName;RealUserName;ACUserName;AuthorizationResult;TraceMessageMask;KBLSessionID
TRACE

指定该规则筛选用户跟踪记录。

TracedClassName

定义用户尝试访问的对象类的名称。

选项：KBL 原始、KBL 输出、KBL 输入、KBL execargs

TracedObjectName

定义用户尝试访问的对象的名称。

RealUserName

定义生成跟踪记录的登录用户的名称。

ACUserName

定义生成跟踪记录的有效用户的名称。

AuthorizationResult

定义授权结果。

值：P（已允许）、D（已拒绝）、*

TraceMessageMask

定义生成的跟踪消息。

KBLSessionID

显示键盘记录器会话 ID