Systemwalker Centric Manager 使用手引書 セキュリティ編 - UNIX/Windows(R)共通 -

10.3.6 追跡調査を行う

許可されていない操作が行われた可能性がある場合は、監査ログ分析の検索機能を使用して追跡調査を行います。

以下に手順を説明します。

1. [スタート]メニューから[プログラム]-[Systemwalker Centric Manager]-[Systemwalkerコンソール]を選択します。

   →[Systemwalkerコンソール]が起動されます。

2. [Systemwalkerコンソール]の[操作]メニューから[統合コンソール]を選択します。

   →[統合コンソール]が起動されます。

3. [ランチャー]から[監査ログ分析-検索]を選択します。

   →[監査ログ分析-検索]画面が表示されます。

4. [検索範囲の設定]を設定します。
5. [検索条件の設定]で、[実行ホスト]、[実行ユーザ]を選択します。
6. [検索開始]ボタンをクリックします。
7. 検索結果から、問題箇所を特定します。
8. [検索条件の保存・管理]ボタンをクリックし、検索条件を保存します。
9. 該当ログをもとに、部門責任者へ確認を行います。