CALFHM 1.0,出力項目1=値1,出力項目2=値2,・・・出力項目n=値n

CALFHM 1.0, seqnum=1, msgid=KFCA33400-I, 
date=2007-10-30T16:09:59.884+09:00, progid=OpenTP1, compid=adm, pid=11600, 
ocp:ipv4=192.112.100.10, ctgry=StartStop, result=Success, 
subj:euid="tp1user", obj="smpl", op=Start, loc="/OpenTP1", msg="User tp1user 
started OpenTP1(smpl)."

• StartStop：サーバ，サービスなどの起動・終了を示す事象です。
• Authentication：ユーザ認証が実行されたことを示す事象です。
• ConfigurationAccess：設定および構成の変更を示す事象です。
• AccessControl：ユーザが管理リソースへのアクセスを試みて成功・失敗したことを示す事象です。
• Failure：ソフトウェアの異常を示す事象です。
• LinkStatus^※3：機器間のリンク状態を示す事象です。
• ExternalService^※3：外部サービスとの通信結果を示す事象です。
• ContentAccess：ユーザの重要なデータへのアクセスを試みて，成功・失敗したことを示す事象です。
• Maintenance：保守操作を実行して成功・失敗したことを示す事象です。
• AnomalyEvent：異常な通信の発生を示す事象です。
• ManagementAction^※3：プログラムの重要なアクションの実行を示す事象，ほかの監査事象を契機として実行するアクションなどを示す事象です。

• Success：監査事象の成功を示す事象です。
• Failure：監査事象の失敗を示す事象です。
• Occurrence：成功および失敗の区別がない事象です。

• 実効ユーザ（OSアカウントのユーザID）
• プロセスID

• Start：起動を示します。
• Stop：停止を示します。
• Login：ログインを示します。
• Logout^※3：ログアウトを示します。
• Logon^※3：ログオンを示します。
• Logoff^※3：ログオフを示します。
• Refer：設定情報の参照を示します。
• Add^※3：設定情報の追加を示します。
• Update^※3：設定情報の更新を示します。
• Delete：設定情報の削除を示します。
• Occur：障害などの発生を示します。
• Enforce：処理の実施を示します。
• Up^※3：リンクの活性を示します。
• Down^※3：リンクの非活性を示します。
• Request^※3：要求を示します。
• Response^※3：応答を示します。
• Send^※3：発信を示します。
• Receive^※3：受信を示します。
• Install^※3：インストールを示します。
• Uninstall^※3：アンインストールを示します。
• Backup^※3：バックアップを示します。
• Maintain：保守作業を示します。
• Invoke^※3：管理者などの呼び出しを示します。
• Notify^※3：管理者などへの通知を示します。