UNIX で該当
ログイン アカウントの無効化イベントは、serevu がユーザのログインを無効化するイベントを示しています。
このイベントの監査レコードは、以下の形式になります。
Date Time Status Event UserName Details Reason Terminal Program AuditFlags
イベントが発生した日付を識別します。
形式： DD MMM YYYY
注： CA ControlMinder エンドポイント管理 は日付の表示をコンピュータの設定に従って整形します。
イベントが発生した時間を識別します。
形式： HH:MM:SS
注： CA ControlMinder エンドポイント管理 は時間の表示をコンピュータの設定に従って整形します。
serevu がユーザのログインを無効化したことを示します。
値： I （ログインが無効になりました）
このレコードが属するイベントのタイプを識別します。
注： CA ControlMinder エンドポイント管理 はこのフィールドを単にイベントとして参照します。
このイベントをトリガしたアクションを実行したアクセス元の名前を識別します。
アクセス元のセッション ID を識別します。
注： デフォルトでは、このフィールドは seaudit の詳細でない出力には表示されません。 seaudit の詳細でない出力でこのフィールドを表示するには、seaudit コマンドに -sessionid オプションを指定します。
CA ControlMinder がこのイベントに対して実行するアクションを決定したステージを示します。
注： seaudit の詳細でない出力では、監査レコードのこのフィールドに数字が表示されます。 この数字は承認 stage code といいます。 詳細な出力または CA ControlMinder エンドポイント管理 では、監査レコードに承認 stage code に関連するメッセージが表示されます。 すべての stage code を一覧表示するには、seaudit -t を実行します。
CA ControlMinder が監査レコードを書き込んだ理由を示します。
注： このフィールドは seaudit の詳細な出力または CA ControlMinder エンドポイント管理 には表示されません。 seaudit の詳細でない出力では、監査レコードのこのフィールドに数字が表示されます。 この数字は理由コードといいます。 すべての理由コードを一覧表示するには、seaudit -t を実行します。
アクセス元がホストに接続するのに使用した端末名を識別します。
イベントをトリガしたプログラム名を識別します。
アクセス元が内部ユーザ（CA ControlMinder データベース ユーザ）であるかまたはエンタープライズ ユーザであるかを示します。
注： アクセス元がエンタープライズ ユーザである場合、seaudit の詳細でない出力では、監査レコードのこのフィールドに「（OS user）」 の文字列が表示されます。 エンタープライズ ユーザではない場合、このフィールドは空白です。
例： ログイン アカウントの無効化イベント メッセージ
以下の監査レコードは、seaudit の詳細出力から取得したものです。
13 Jan 2009 16:53:26 I LOGINDISABLE test1 0 5 computer.com serevu Event type: Login account disable Status: Login disabled User name: test1 Terminal: computer.com Date: 13 Jan 2009 Time: 16:53 Program: serevu Details: Stage code 0 User Logon Session ID: 496b629c:00000003 Audit flags: AC database user
この監査レコードは、2009 年 1 月 13 日に serevu デーモンがユーザ test1 の端末 computer.com からのログインを禁止したことを示します。 serevu デーモンが監査を要求したので、CA ControlMinder はこのイベントをログに記録しました（理由コード 5 - CA ControlMinder serevu ユーティリティが監査を要求しました）。
|
Copyright © 2013 CA.
All rights reserved.
|
|