Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows NT(R)/ Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

C.2.1 Systemwalker ACLマネージャの監査機能について

Systemwalker ACL マネージャでは、以下の操作を実行した場合に、監査情報をファイルに出力するよう設定することができます。また、出力する監査情報については、成否や操作種別による採取条件の指定も可能です。

■[監査情報を出力する操作]

操作	監査対象	種別	種別詳細	結果
Systemwalkerコンソールの起動（運用管理クライアントではログイン）	認証 (Login)	参照	−	成功
				失敗
	業務監視監視機能、業務監視編集機能 (Target)		アクセス権情報取得 (Get Access)	成功
				失敗
Systemwalkerコンソールでのツリー一覧の表示	基本ツリー、論理ツリー (Target)	参照	一覧情報取得 (List)	成功
				失敗
Systemwalkerコンソールでのツリーの作成	基本ツリー、論理ツリー (Target)	更新	作成 (Create)	成功
				失敗
Systemwalkerコンソールでのツリーの削除	基本ツリー、論理ツリー (Target)	更新	削除 (Remove)	成功
				失敗
Systemwalkerコンソールでのツリー名の変更	基本ツリー、論理ツリー (Target)	更新	変更 (Modify)	成功
				失敗
Systemwalkerコンソールでのツリーのアクセス権の変更	基本ツリー、論理ツリー (Target)	更新	アクセス権設定 (Set Access)	成功
				失敗
システム監視設定画面からのログイン	認証 (Login)	参照	−	成功
				失敗
	システム監視機能 (Target)		アクセス権情報取得 (Get Access)	成功
				失敗
利用者のアクセス権設定画面からのログイン	認証 (Login)	参照	−	成功
				失敗
	システム監視機能、資源配付機能 (Target)		アクセス権チェック (Check Access)	アクセス許可
				アクセス拒否
利用者のアクセス権設定画面からのロールに所属するユーザの変更	ロール	更新	変更 (Modify)	成功
				失敗
資源配付画面の起動、資源配付コマンドの実行(一部のみ)	認証 (Login)	参照	−	成功
				失敗
	資源配付機能 (Target)		アクセス権情報取得 (Get Access)	成功
				失敗

■[監査情報、監査操作についての情報共通の出力項目]

その他共通項目	内容
事象の日付/時刻	曜日 月 日 時間 年 の形式
事象の操作ユーザ名	Windows(R)の場合	ホスト名:ドメイン名:ユーザ名 の形式
	Solarisの場合	ホスト名::ユーザ名 の形式
仮想資源名 (認証時は除く)	操作対象となった仮想資源名
コメント	チェックしたアクセス権の種別や、変更前の所有者名、ロールに追加/削除したユーザ名等

■[Systemwalker ACLマネージャの監査操作についての情報]

操作	監査対象	種別	内容	結果
mpsetauditコマンド (-fオプション)の実施	監査対象の変更	更新	変更のあった監査環境情報	成功
				失敗
mpauditenvコマンドの実行	監査ログファイル出力先の変更 監査ログファイルサイズの変更 監査ログファイルのクリア 監査ログファイルの削除	更新	実行された操作情報	成功
				失敗

 

その他共通項目	内容
事象の日付/時刻	曜日 月 日 時間 年 の形式
事象の操作ユーザ名	Windows(R)の場合	ドメイン名\ユーザ名 の形式
	Solarisの場合	ユーザ名