ファイルの通知

ログルーティング機能を使用すると、ログを収集する以外に、ホストの表示画面、電子メール、またはその他の宛先に通知を送信することもできます。端末自体の監査ログ、またはコレクタデーモンによって収集され端末に転送されたログの情報に基づいて通知を送信できます。

このような通知を設定するには、ログルーティング環境設定ファイルおよび selang のコマンドを使用する必要があります。たとえば、ユーザ root への setuid 要求が成功するたびに所有者のユーザ John に通知するとします。

以下の selang コマンドを発行します。
```
chres SURROGATE USER.root notify(John)
```
この chres コマンドが指定するのは、ユーザが root になるための切り替え要求を誰かが実行するたびに、特別な監査ログレコードが作成されて、seosd デーモンから John というユーザに通知を送ることです。このデーモンは、通知レコードという特別な監査レコードも作成します。
1 つ以上のリソースに対して通知を指定した後に、ログルーティング環境設定ファイルに以下の 3 行を追加できます。
```
Rule2
notify default
.
```
この行を追加すると、ログルーティング送出デーモンにより、通知監査レコードのメールメッセージが作成されます。

注：環境設定ファイルのフォーマットおよびログルーティングデーモンのセットアップの詳細については、「リファレンスガイド」を参照してください。