UNIX で該当
ユーザのトレース メッセージ イベントに属する監査レコードのフィルタ形式は、以下のとおりです。
TRACE;TracedClassName;TracedObjectName;RealUserName;ACUserName;AuthorizationResult;TraceMessageMask;KBLSessionID
ユーザ トレース レコードをルールがフィルタリングするように指定します。
ユーザがアクセスしようとしたオブジェクト クラスの名前を定義します。
オプション： KBL raw, KBL output, KBL input, KBL execargs
ユーザがアクセスしようとしたオブジェクトの名前を定義します。
トレース レコードを生成したログイン ユーザの名前を定義します。
トレース レコードを生成した有効なユーザの名前を定義します。
認証結果を定義します。
値： P （許可されました）、D （拒否されました）、*
生成されたトレース メッセージを定義します。
キー ロガー セッション ID を表示します
|
Copyright © 2013 CA.
All rights reserved.
|
|