前のトピック: イベントの結果

次のトピック: イベントの重大度

イベント結果のマッピング例

次の例を考えます。アカウント作成イベント アクションについて、だれがどのホスト上でどのアカウントを作成したか、このアカウントがどのホスト上で発信されたか、情報は 1 次、2 次、または 3 次として分類されているかです。

まず、ID 管理カテゴリのアカウント管理クラスでアカウント作成アクションの表を確認します。

情報

レベル

ソース - ユーザ情報

1 次(だれが作成したか)

ソース - ホスト情報

2 次

ソース - オブジェクト情報

3 次

ソース - プロセス情報

3 次

ソース - グループ情報

3 次

ターゲット - ユーザ情報

1 次(どのアカウントか)

ターゲット - ホスト情報

1 次(どのホストか)

ターゲット - オブジェクト情報

2 次

ターゲット - プロセス情報

3 次

ターゲット - グループ情報

3 次

エージェント - 情報

1 次

エージェント - ホスト情報

1 次

イベント ソース - ホスト情報

1 次(どのホスト上で発信されたか)

イベント ソース - 情報

3 次

イベント - 情報

1 次

結果 - 情報

1 次