Systemwalker Centric Manager 使用手引書 監視機能編 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

C.2.1 Systemwalker ACLマネージャの監査機能について

Systemwalker ACL マネージャでは、以下の操作を実行した場合に、監査情報をファイルに出力するよう設定することができます。また、出力する監査情報については、成否や操作種別による採取条件の指定も可能です。

■[監査情報を出力する操作]

操作	監査対象	種別	種別詳細	結果
[Systemwalkerコンソール]の起動（運用管理クライアントではログイン）	認証 (Login)	参照	−	成功
				失敗
	業務監視監視機能、業務監視編集機能 (Target)		アクセス権情報取得 (Get Access)	成功
				失敗
[Systemwalkerコンソール]でのツリー一覧の表示	基本ツリー、論理ツリー (Target)	参照	一覧情報取得 (List)	成功
				失敗
[Systemwalkerコンソール]でのツリーの作成	基本ツリー、論理ツリー (Target)	更新	作成 (Create)	成功
				失敗
[Systemwalkerコンソール]でのツリーの削除	基本ツリー、論理ツリー (Target)	更新	削除 (Remove)	成功
				失敗
[Systemwalkerコンソール]でのツリー名の変更	基本ツリー、論理ツリー (Target)	更新	変更 (Modify)	成功
				失敗
[Systemwalkerコンソール]でのツリーのアクセス権の変更	基本ツリー、論理ツリー (Target)	更新	アクセス権設定 (Set Access)	成功
				失敗
[システム監視設定]画面からのログイン	認証 (Login)	参照	−	成功
				失敗
	システム監視機能 (Target)		アクセス権情報取得 (Get Access)	成功
				失敗
[利用者のアクセス権設定]画面からのログイン	認証 (Login)	参照	−	成功
				失敗
	システム監視機能、資源配付機能 (Target)		アクセス権チェック (Check Access)	アクセス許可
				アクセス拒否
[利用者のアクセス権設定]画面からのロールに所属するユーザの変更	ロール	更新	変更 (Modify)	成功
				失敗
[資源配付]画面の起動、資源配付コマンドの実行(一部のみ)	認証 (Login)	参照	−	成功
				失敗
	資源配付機能 (Target)		アクセス権情報取得 (Get Access)	成功
				失敗

■[監査情報、監査操作についての情報共通の出力項目]

その他共通項目	内容
事象の日付/時刻	曜日 月 日 時間 年 の形式
事象の操作ユーザ名	Windows(R)の場合	ホスト名:ドメイン名:ユーザ名 の形式
	Solarisの場合	ホスト名::ユーザ名 の形式
仮想資源名 (認証時は除く)	操作対象となった仮想資源名
コメント	チェックしたアクセス権の種別や、変更前の所有者名、ロールに追加/削除したユーザ名等

■[Systemwalker ACLマネージャの監査操作についての情報]

操作	監査対象	種別	内容	結果
mpsetauditコマンド (-fオプション)の実施	監査対象の変更	更新	変更のあった監査環境情報	成功
				失敗
mpauditenvコマンドの実行	監査ログファイル出力先の変更 監査ログファイルサイズの変更 監査ログファイルのクリア 監査ログファイルの削除	更新	実行された操作情報	成功
				失敗

 

その他共通項目	内容
事象の日付/時刻	曜日 月 日 時間 年 の形式
事象の操作ユーザ名	Windows(R)の場合	ドメイン名\ユーザ名 の形式
	Solarisの場合	ユーザ名