Systemwalker Centric Manager リファレンスマニュアル - UNIX/Windows(R)共通 -

E.19 サーバ操作制御監査ログ

監査ログテキスト(正規化前)と、正規化ログテキスト(正規化後)の形式を示します。

△は、半角空白を示します。

正規化ログテキスト（正規化後）の文字コードはUTF-8です。

監査ログテキストの形式

"日付△時刻△時差",操作場所,実行ホスト,操作者,操作種別,操作対象,操作内容,実行結果,コンポーネント,追加情報,リザーブ領域

日付：YYYY/MM/DD（ローカル日付）
時刻：HH:mm:SS.sss（ローカル時刻）
時差：+0900 など

正規化ログテキストの形式

正規化ログテキストの各項目は、以下のように設定されます。

項番	正規化ログ項目名	設定元の監査ログ項目名
1	日時	日付、時刻
2	日付	日付
3	時刻	時刻
4	時間帯	HH（ローカル時刻）
5	曜日	（日付より算出）
6	操作場所	操作場所
7	操作ＩＰアドレス	“_”
8	実行ホスト	（監査ログファイル名のサーバ名部分より設定）
9	実行ＩＰアドレス	“_”
10	操作者	操作者
11	操作対象	操作対象
12	操作種別	操作種別の値に応じて以下を設定します。 　svcntl　　　　：サーバ操作制御 　swsvcntgetusr ：ユーザ情報取得 　swsvcntsetusr ：ユーザ情報設定 　swsvcntout　　：ポリシー移出 　swsvcntin　　 ：ポリシー移入 　上記以外　　　：操作種別の値そのまま
13	操作内容	操作内容
14	実行結果	実行結果の値に応じて以下を設定します。 　S ：成功 　F ：失敗 　B ：操作の開始 　C ：キャンセル 　上記以外：不明
15	コンポーネント	コンポーネント
16	追加情報	追加情報
17	深刻度	実行結果の値に応じて以下を設定します。 　S ：情報 　F ：エラー 　B ：情報 　C ：警告 　上記以外：不明
18	ログテキスト	（監査ログテキスト全体）
19	ログ種別	「CMGRSVOpLog」
20	拡張種別１	異常内容
21	拡張値１	“実行結果”の値がF(失敗)で、“追加情報”に"UX:FJSVsvcnt: "で始まるメッセージが設定されている場合、そのメッセージのIDによって以下の値を設定 　90003〜90007の場合、録画異常 　90013の場合、実行権限のない操作 　90015の場合、認証失敗 　その他のIDの場合、その他 上記に該当しない場合、未設定
22	拡張種別２	−
23	拡張値２	−
24	拡張種別３	−
25	拡張値３	−
26	拡張種別４	−
27	拡張値４	−
28	拡張種別５	−
29	拡張値５	−
30	拡張種別６	−
31	拡張値６	−
32	拡張種別７	−
33	拡張値７	−
34	拡張種別８	−
35	拡張値８	−
36	拡張種別９	−
37	拡張値９	−
38	拡張種別１０	−
39	拡張値１０	−
40	拡張種別１１	−
41	拡張値１１	−
42	拡張種別１２	−
43	拡張値１２	−
44	拡張種別１３	−
45	拡張値１３	−
46	拡張種別１４	−
47	拡張値１４	−
48	拡張種別１５	−
49	拡張値１５	−
50	拡張種別１６	−
51	拡張値１６	−
52	拡張種別１７	−
53	拡張値１７	−
54	拡張種別１８	−
55	拡張値１８	−
56	拡張種別１９	−
57	拡張値１９	−
58	拡張種別２０	−
59	拡張値２０	−

備考. 「−」は未設定の意味を表し、値は設定されません。