共通イベント文法 › イベントの標準化および分類 › イベント アクション › イベント アクションの一覧

イベント アクションの一覧

CEG は 6 つのセクションに分割され、それらの 6 つの各セクションは、以下の方法でさらに細かく分割されます。 マッピングを適切に行うことができるように、指定した各サブセクションの情報によっては、以下のような表記に従って提供することが必要になる場合があります。 太字で表記されたフィールドは、「1 次」と表記された各セクションが PASS スコアを受け取るために必要です。 太字の斜体で表記されたフィールドは代替のフィールドです。 代替のフィールドの 1 つのみが、「1 次」と表記されたセクションが PASS スコアを受け取るために必要です。

CEG の最後の 2 つのセクションはすべてのアクションに必須のセクションです。

各アクションについて、CEG の情報は「1 次」、「2 次」、または「3 次」と表記されます。 1 次の情報は大部分のイベント ソースから使用可能であり、このイベントがマッピング済みとみなされるために必要です。 2 次の情報は一部のイベント ソースから使用可能であり、このイベントがマッピング済みとみなされるために必要です。 最後に、3 次の情報は一部のイベント ソースから使用可能な場合があり、その場合はマッピングされる必要があります。

たとえば、アカウント作成アクションは、だれがどのホスト上でどのアカウントを作成し、このイベント情報はどのホスト上で発信されたか、という質問に対する回答を検索します。 回答は、「Administrator created UserA on HostA and the event was expressed by HostA」という形式で返されます。 この情報には、「ソース - ユーザ情報」、「ターゲット - ホスト情報」、「ターゲット - ユーザ情報」の値が含まれます。 さらに、各 CEG イベント情報には、どのエージェントがイベントを記録し、どのホストからイベントが発信されたかに関する情報が含まれている必要があります。 上記の情報を表にすると以下のようになります。

アクション別にこの表を提供し、アクションに応じた情報を説明しています。 イベントの情報を確認するときは、以下のガイドラインに従う必要があります。

タイプ 1 のイベントについて

• 情報を発信したホストは、アカウントが作成されたホストと同一です。
• 「ソース - ホスト情報」に関係する情報が含まれる場合があります。その場合、この情報は、アクションが発生したホストと同一です。
• これらのイベントには、1 セットのホスト情報のみが必要です。

タイプ 2 のイベントについて

• これらのイベントには、2 セットのホスト情報が必要です。
• ホスト情報の最初のセットは「ソース - ホスト情報」を説明します。このホスト情報は、アクションが発生したホストとは異なっている必要があります。
• SIM Agent がインストールされたホストに関係する情報が含まれる場合があります。その場合、この情報は、アクションが発生したホスト、イベント情報を発信したホストと同一である必要があります。

タイプ 3 のイベントについて

• これらのイベントには、3 セットのホスト情報が含まれます。
• 情報の最初のセットは、「ソース - ホスト情報」を説明します。
• 情報の 2 番目のセットは、アクションが発生した「ターゲット - ホスト情報」を説明します。
• 情報の 3 番目のセットは、イベントが発信され SIM Agent がインストールされた「イベント ソース - ホスト情報」を説明します。

タイプ 4 のイベントについて

• これらのイベントには、4 セットのホスト情報があります。
• 情報の最初のセットは、「ソース - ホスト情報」を説明します。
• 情報の 2 番目のセットは、アクションが発生した「ターゲット - ホスト情報」を説明します。
• 情報の 3 番目のセットは、イベントが発信された「イベントソース - ホスト情報」を説明します。
• 情報の 4 番目のセットは、SIM Agent がインストールされた「エージェント - ホスト情報」を説明します。