Systemwalker Centric Manager リファレンスマニュアル - UNIX/Windows(R)共通 -

2.4.7.6 root権限不当使用分析問い合わせサンプルファイル

本問い合わせサンプルファイルは、以下のログに対して、操作者と日時を階層化して実行ホスト別に、該当件数を集計するためのファイルです。本問い合わせサンプルファイルを使用する場合は、操作者と実行ホスト(複数指定可能)を1つのグループとして、グループごとに条件を編集する必要があります。

対象ログ：

• Solaris suログ
• HP-UX suログ
• AIX suログ
• UNIXシステムログ(Linux)

■【問い合わせサンプルファイル名】

rootAuthorityUse.rne

問い合わせ表のレイアウト指定の構成および設定されている内容は以下のとおりです。

表頭	実行ホスト
表側	操作者と日時
条件	以下の論理式で条件が設定されています。 1）期間対象が開始日から終了日までである。 2）ログ種別が、Solaris suログ、またはLinuxシステムログ、またはHP-UX suログ、またはAIX suログである。 3）追加情報がrootである。 4）時刻が、8時0分0秒より前である、または23時0分0秒以降である、 　　または操作者がユーザ1ではない、かつ実行ホストがホスト1またはホスト2・・・である、 　　または操作者がユーザ2ではない、かつ実行ホストがホスト3またはホスト4・・・である、 　　または・・・である。 ※1　番号間は論理積（ＡかつＢ）とします。 ※2　斜体は書き換え項目とします（大文字・小文字は区別されます）。 ※3　斜体＋太字は書き換え必須項目とします（大文字・小文字は区別されます）。

■【実行結果例】