イベントタイプ及びイベントサブタイプの詳細を次の表に示します。

表23-20　イベントタイプ及びイベントサブタイプの詳細

監査イベント	イベント タイプの値	イベントサブ タイプの値	イベント
システム管理者セキュリティイベント	SYS	STR	HiRDBの開始
		STP	HiRDB終了
		MOD	監査人の登録，又は監査証跡表の作成（pdmodコマンド）
		ARM	監査証跡ファイルの削除（pdaudrmコマンド）
		ABG	監査証跡の取得開始（pdaudbeginコマンド，HiRDB起動）
		AEN	監査証跡の取得終了（pdaudendコマンド，HiRDB停止）
		OVW	監査証跡ファイルの上書き開始
		CLK	連続認証失敗アカウントロック状態への遷移
		CUL	連続認証失敗アカウントロック状態の解除
		PLK	パスワード無効アカウントロック状態への遷移
		PUL	パスワード無効アカウントロック状態の解除
		SPR	CONNECT関連セキュリティ機能に関するオペランドの指定値変更
		ULK	pdacnlckコマンドの実行
監査人セキュリティイベント	AUD	ALD	監査人による監査証跡表へのデータロード（pdloadコマンド）
		ATL	HiRDBによる監査証跡表へのデータロード（pdloadコマンド）
		ASW	監査証跡ファイルのスワップ（pdaudswapコマンド）
		CRT	監査対象イベントの定義（CREATE AUDIT）
		DRP	監査対象イベントの削除（DROP AUDIT）
		GRT	監査人のパスワード変更（GRANT AUDIT）
		ATB	監査証跡表の自動データロード機能再開始（pdaudatld -bコマンド）
		ATT	監査証跡表の自動データロード機能停止（pdaudatld -tコマンド，データロード失敗）
		APT	JP1/NETM/Audit用監査ログ出力ファイルへの出力（pdaudputコマンド）
セッションセキュリティイベント	SES	CNT	HiRDBへの接続（CONNECT文）
		ATH	ユーザの変更（SET SESSION AUTHORIZATION文）
		DIS	HiRDBとの切り離し（DISCONNECT文）
権限管理イベント	PRV	GRT	ユーザ権限の付与（GRANT文）
			パスワードの変更（CONNECT関連セキュリティ機能の設定変更種別にパスワードの変更であることが分かる情報を付与する）
		RVK	ユーザ権限の削除（REVOKE文）
オブジェクト定義イベント	DEF	CRT	オブジェクトの定義（CREATE系SQL）
		DRP	オブジェクトの削除（DROP系SQL）
		ALT	オブジェクトの変更（ALTER系SQL）
オブジェクト操作イベント	ACS	SEL	表の検索（SELECT文）
		INS	表への行挿入（INSERT文）
		UPD	表の行更新（UPDATE文）
		DEL	表からの行削除（DELETE文）
		PRG	表の全行削除（PURGE TABLE文）
		CAL	ストアドプロシジャの実行（CALL文）
		LCK	表の排他制御（LOCK TABLE文）
		ASN	リストの作成（ASSIGN LIST文）
		NXV	順序数生成子が生成する値の返却（NEXT VALUE式）
ユティリティ操作イベント	UTL	LOD	データベース作成ユティリティ（pdloadコマンド）
		ORG	データベース再編成ユティリティ（pdrorgコマンド）
		EXP	ディクショナリ搬出入ユティリティ（pdexpコマンド）
			pddefrevコマンド
		CST	整合性チェックユティリティ（pdconstckコマンド）

セキュリティ監査機能に関するオペランドの値を次の表に示します。また，オペランドの値を記録するときのデータ形式を次の図に示します。

表23-21　セキュリティ監査機能に関するオペランドの値

オペランド名	データ型	格納される値
pd_audit	CHAR(1)	Y又はN
pd_aud_file_name	VARCHAR(167)	監査証跡ファイル用のHiRDBファイルシステム領域名
pd_aud_max_generation_size	VARCHAR(4)	1〜5240
pd_aud_max_generation_num	VARCHAR(3)	2〜200
pd_aud_no_standby_file_opr	VARCHAR(10)	down又はforcewrite
pd_aud_async_buff_size	VARCHAR(7)	0，4096〜6553600
pd_aud_async_buff_count	VARCHAR(4)	1〜6500
pd_aud_file_wrn_pnt	VARCHAR(6)	0〜100及び0〜99
pd_audit_def_buffer_size	VARCHAR(7)	1〜2000000
pd_aud_async_buff_retry_intvl	VARCHAR(4)	0〜1000
pd_aud_sql_source_size	VARCHAR(7)	0〜2000000
pd_aud_sql_data_size	VARCHAR(7)	0〜1000000
pd_aud_auto_loading	CHAR(1)	Y又はN

図23-7　セキュリティ監査機能に関するオペランドの値を記録するときのデータ形式

SQLコード又は終了コードとイベント成否の詳細を次の表に示します。

表23-22　SQLコード又は終了コードとイベント成否の詳細

イベント名称	SQLコード又は 終了コードの値	意味	イベント 成否の値	備考
各種SQL	0以上	成功	S	−
	負	失敗	F
pdstart	0	成功	S	−
	4	成功	S
	8	失敗	F	次に示す場合は監査証跡を取得できません。 監査証跡管理サーバプロセス開始前に失敗となった場合 pdstartコマンドの失敗によってユニットが異常終了した場合
pdstop	0	成功	S	監査証跡管理サーバプロセス終了後に失敗となった場合は，成功の監査証跡を出力します。
	4	成功	S	−
	8	失敗	F
pdmod（監査人の登録，監査証跡表の作成）	0	成功	S	−
	8	失敗	F
pdaudrm	0	成功	S	−
	8	失敗	F
pdaudbegin	0	成功	S	−
	4	一部失敗	U
	8	失敗	F	次に示す場合は監査証跡を取得できません。 監査証跡ファイルが全世代使用済みの場合 アンロード待ちで書き込む世代がないためpdaudbeginコマンドが失敗した場合
pdaudend	0	成功	S	−
	8	失敗	F
pdacunlck	0	成功	S	−
	8	失敗	F
pdaudswap	0	成功	S	監査証跡ファイルの上書き時に，スワップ元及びスワップ先の監査証跡ファイル名が記録されます。
	8	失敗	F	監査証跡ファイルの上書き時に，スワップ元の監査証跡ファイル名が記録されます。スワップ先の監査証跡ファイル名にはNULL値が記録されます。
pdload	0	成功	S	−
	4	成功	S
	8	失敗	F
pddefrev	0	成功	S	−
	4	成功	S
	8	失敗	F
	12	失敗	F
pdrorg	0	成功	S	−
	4	成功	S
	8	失敗	F
pdexp	0	成功	S	−
	4	成功	S
	8	失敗	F
	12	失敗	F
pdconstck	0	成功	S	−
	4	成功	S	警告終了（整合性違反あり）
	8	失敗	F	−
pdaudatld	0	成功	S	−
	4	成功	S	警告終了（自動データロード機能は停止できているため，成功として扱います）
	8	失敗	F	−

（凡例）−：該当しません。

CONNECT関連セキュリティ機能使用時に記録される情報を次の表に示します。

表23-23　CONNECT関連セキュリティ機能使用時に記録される情報

機能名	イベント タイプ	イベント サブタイプ	変更 種別	変更前後に記録される値
連続認証失敗許容回数	SYS	SPR	ECNT	1〜10，又はNULL値
アカウントロック期間			LCKM	10〜44640，UNLIMITED，又はNULL値
パスワードの最小許容バイト数			MINL	1〜15，又はNULL値
認可識別子の指定禁止			USID	RESTRICT，UNRESTRICT，又はNULL値
単一文字種の指定禁止			SMLN
パスワードの変更※	PRV又はAUD	GRT	CPWD	NULL値

注

次に示す場合はNULL値が記録されます。

• 変更前後に記録される値で，ディクショナリ表SQL_SYSPARAMS中の対応する列に値がない場合（設定を新規で行うときなど）
• NULL値の場合
• 値が識別できない場合

また，パスワードの文字列制限の事前チェック時は，変更種別ごとに監査証跡を取得しますが，変更前後に記録される値にはNULL値が記録されます。

注※

イベントタイプ，イベントサブタイプ，及びSQLコードだけでは，GRANT文の実行時にパスワードが実際に変更されたかどうかHiRDBが判断できません。GRANT文の実行時に登録済みユーザのパスワードが変更された場合に限り，変更種別にCPWDを設定します。パスワードの変更時に出力される変更種別を次の表に示します。

表23-24　パスワードの変更時に出力される変更種別

登録済みユーザのパスワード有無	GRANT CONNECT，DBA，又はAUDITの実行結果	変更種別
パスワードあり	パスワードの変更	CPWD
	パスワードの削除	CPWD
	パスワードの変更なし	NULL値
パスワードなし	パスワードありに変更	CPWD
	パスワードなしのまま	NULL値

注　ここでいうユーザ，パスワードとはHiRDBが管理するユーザとパスワードのことです。

監査証跡表オプションの出力有無を次の表に示します。

表23-25　監査証跡表オプションの出力有無

実行結果	失敗の要因	監査証跡表オプションの出力有無
成功	−	出力する
失敗※	対象のオブジェクトが存在しない	出力しない（NULL値）
	対象のオブジェクトが監査証跡表のため，エラーになる場合	出力する
	上記以外のエラー	出力する（情報が取得できない場合は出力しない）

（凡例）−：該当しません。

注※

監査証跡表オプションを出力していない場合に，監査証跡表であるかどうかを調べるには，監査記録エントリのオブジェクトの所有者とオブジェクトの名称の組み合わせなどから判断してください。

アクセス件数の詳細を次の表に示します。

表23-26　アクセス件数の詳細

アクセス手段		アクセス件数
SQL	SELECT	SELECT文での結果集合に対して，ユーザがアクセス（CLOSEが成功，又は失敗するまでFETCH）した行数です。なお，ブロック転送の場合は，1ブロックに含まれる行数をアクセス件数とします。 問合せに複数表を指定した場合，その複数の表すべてに対して，同じアクセス件数とします。次のどちらかの場合，アクセス件数がNULL値になります。 副問合せに指定した表（詳細については表23-27を参照してください） 集合演算EXCEPT 〔ALL〕で右側のオペランドに指定した表（例については図23-13を参照してください）
	INSERT	挿入した行数です。
	UPDATE	更新した行数です。
	DELETE	削除した行数です。
ユティリティ	pdload	表ごとのデータロード件数です。
	pdrorg	表ごとのアンロード件数，及び表ごとのリロード件数です。
	pdconstck	制約違反となったキー値の数の総和です。

表23-27　副問合せでのアクセス件数

表の指定箇所		アクセス件数	備考
スカラ副問合せ	値式を指定できる箇所	NULL値	例については図23-14参照
行副問合せ	行値構成子を指定できる箇所	NULL値	例については図23-15参照
	UPDATE文のSET句	NULL値	例については図23-16参照
表副問合せ	IN述語の右側	NULL値	例については図23-17参照
	限定述語の右側	NULL値	例については図23-18参照
	EXISTS述語	NULL値	例については図23-19参照
	FROM句の導出表	非NULL値※	例については図23-20参照

注※

FROM句の導出表の検索結果が，ユーザに直接返らない場合は，アクセス件数がNULL値となります（例については図23-21参照）。

　

アクセス手段がSELECTの場合の，アクセス件数の出力例を図23-8〜図23-21に示します。

図23-8　アクセス件数の出力例（その1）

図23-9　アクセス件数の出力例（その2）

図23-10　アクセス件数の出力例（その3）

注　表の実体については，図23-9と同じです。

図23-11　アクセス件数の出力例（その4）

注　表の実体については，図23-9と同じです。

図23-12　アクセス件数の出力例（その5）

図23-13　アクセス件数の出力例（その6）

注　表の実体については，図23-12と同じです。

図23-14　アクセス件数の出力例（その7）

注　表の実体については，図23-12と同じです。

図23-15　アクセス件数の出力例（その8）

注　表の実体については，図23-12と同じです。

図23-16　アクセス件数の出力例（その9）

注　表の実体については，図23-12と同じです。

図23-17　アクセス件数の出力例（その10）

注　表の実体については，図23-12と同じです。

図23-18　アクセス件数の出力例（その11）

注　表の実体については，図23-12と同じです。

図23-19　アクセス件数の出力例（その12）

注　表の実体については，図23-12と同じです。

図23-20　アクセス件数の出力例（その13）

注　表の実体については，図23-12と同じです。

図23-21　アクセス件数の出力例（その14）

注　表の実体については，図23-12と同じです。

(a)　SQLデータの構造

SQLデータの構造を次の図に示します。

図23-22　SQLデータの構造

（凡例）

ｎ：SQLNに対応する，SQLVARの個数を示します。SQLDA（SQL記述領域）の構造については，マニュアル「HiRDB Version 8 UAP開発ガイド」を参照してください。

注1　( )内は，領域の長さ（単位：バイト）を示します。

注2　記録されるエンディアン形式は，サーバのOSに依存します。

　

次に，SQLデータを構造するHEADER領域，SQLDA（SQL記述領域）及び入力データ領域の各構造について説明します。

●HEADER領域

HEADER領域の構造を次の図に示します。また，各構成要素の詳細を次の表に示します。

図23-23　HEADER領域の構造

注　( )内は，領域の長さ（単位：バイト）を示します。

表23-28　HEADER領域の構成要素の詳細

レベル番号※		領域名	データ型	長さ	内容
1	1	HEADER	−	16	SQLデータの管理情報です。
	2	SQLDATALEN	unsigned long	4	記録前のSQLデータのデータ長です。
	2	SQLARRAY	long	4	配列型の変数を使って複数行分のデータを設定した場合の配列要素数です。配列型の変数を使用しない場合は，1が設定されます。
	2	RESERVED	char	8	システムが使用する予備領域です。

（凡例）

−：該当しません。

注※

HEADER領域での包含関係を示しています。この場合，レベル番号1の領域は，レベル番号2の領域から構造されていることを示します。

●SQLDA及び入力データ領域

SQLDA及び入力データ領域の構造を次の図に示します。SQLDA（SQL記述領域）の構造については，マニュアル「HiRDB Version 8 UAP開発ガイド」を参照してください。

図23-24　SQLDA及び入力データ領域の構造

（凡例）

n：SQLNに対応する，SQLVARの個数を示します。

r：入力データ領域の長さを示します。入力データ領域の長さは，次の計算式で求められます。

入力データ領域の長さ＝SQLデータの長さ−HEADER領域の長さ−SQLDAの長さ

注1　( )内は，領域の長さ（単位：バイト）を示します。

注2　破線の矢印は，SQLDAからのオフセットを示します。

(b)　入力値の構造

入力データ領域を構成する入力値は，次に示す要素によって構造が異なります。詳細については，それぞれの参照先にある図を参照してください。

入力値の種類	標識変数の有無	参照先
単純構造の入力値	あり	図23-25
	なし	図23-26
繰返し構造の入力値	あり	図23-27
	なし	図23-28
固定長のデータ型で配列を使った入力値	あり	図23-29
	なし	図23-30
可変長のデータ型で配列を使った入力値	あり	図23-31
	なし	図23-32

●入力値の種類が，単純構造の入力値の場合

図23-25　単純構造の入力値（標識変数あり）の構造

図23-26　単純構造の入力値（標識変数なし）の構造

（凡例）

d1，d2：データの長さを示します。データの長さについては，マニュアル「HiRDB Version 8 UAP開発ガイド」の「SQL記述領域に設定するデータコードとデータの長さ」を参照してください。

p1：標識変数の長さを示します。SQLVARのSQLCODに対応します。

注　破線の矢印は，SQLDAからのオフセットを示します。

〔説明〕

データ及び標識変数は，SQLVARのSQLCOD及びSQLLEN，又はSQLVAR_LOBのSQLCOD及びSQLLOBLENに設定されたデータ型に合わせた構造になります。

データ及び標識変数は，境界調整を行った領域に格納されます。このため，各領域の長さには境界調整で発生した領域の長さも含まれます。

データの記述については，マニュアル「HiRDB Version 8 UAP開発ガイド」の「SQLのデータ型とC言語のデータ記述」又は「SQLのデータ型とCOBOL言語のデータ記述」を参照してください。

●入力値の種類が，繰返し構造の入力値の場合

図23-27　繰返し構造の入力値（標識変数あり）の構造

図23-28　繰返し構造の入力値（標識変数なし）の構造

（凡例）

x：標識変数の個数を示します。

x1，x2：要素数で指定した，データの個数を示します。

d3，d4：SQLVARのSQLSYSに対応する，データの長さを示します。

注1　( )内は，領域の長さ（単位：バイト）を示します。

注2　破線の矢印は，SQLDAからのオフセットを示します。

注※1　繰返し構造全体の標識変数が格納されます。

注※2　各要素の標識変数が格納されます。

〔説明〕

SQLVARのSQLXDIMが2以上の場合，繰返し指定で指定した要素数分の要素が格納されます。

データは，SQLVARのSQLCODに設定されたデータ型に合わせた構造になります。

データ及び標識変数は，境界調整を行った領域に格納されます。このため，各領域の長さには境界調整で発生した領域の長さも含まれます。

データの記述については，マニュアル「HiRDB Version 8 UAP開発ガイド」の「SQLのデータ型とC言語のデータ記述」又は「SQLのデータ型とCOBOL言語のデータ記述」を参照してください。

●入力値の種類が，固定長のデータ型で配列を使った入力値の場合

図23-29　固定長のデータ型で配列を使った入力値（標識変数あり）の構造

図23-30　固定長のデータ型で配列を使った入力値（標識変数なし）の構造

（凡例）

y：標識変数の個数を示します。

y1，y2：HEADER領域のSQLARRAYに対応する，配列の要素数を示します。

d5，d6：SQLVARのSQLSYSに対応する，データの長さを示します。

p5：SQLVARのSQLCODに対応する，標識変数の長さを示します。

注　破線の矢印は，SQLDAからのオフセットを示します。

〔説明〕

HEADER領域のSQLARRAYが2以上の場合，配列型で指定した要素数分の要素が格納されます。

データ及び標識変数は，SQLVARのSQLCOD及びSQLLEN，又はSQLVAR_LOBのSQLCOD及びSQLLOBLENに設定されたデータ型に合わせた構造になります。

データ及び標識変数は，境界調整を行った領域に格納されます。このため，各領域の長さには境界調整で発生した領域の長さも含まれます。

データの記述については，マニュアル「HiRDB Version 8 UAP開発ガイド」の「SQLのデータ型とC言語のデータ記述」又は「SQLのデータ型とCOBOL言語のデータ記述」を参照してください。

●入力値の種類が，可変長のデータ型で配列を使った入力値の場合

図23-31　可変長のデータ型で配列を使った入力値（標識変数あり）の構造

図23-32　可変長のデータ型で配列を使った入力値（標識変数なし）の構造

（凡例）

y：標識変数の個数を示します。

y3，y4：HEADER領域のSQLARRAYに対応する，配列の要素数を示します。

d7，d8：データの長さを示します。

p7：SQLVARのSQLCODに対応する，標識変数の長さを示します。

注　破線の矢印は，SQLDAからのオフセットを示します。

〔説明〕

HEADER領域のSQLARRAYが2以上の場合，配列型で指定した要素数分の要素が格納されます。

データ及び標識変数は，SQLVARのSQLCOD及びSQLLEN，又はSQLVAR_LOBのSQLCOD及びSQLLOBLENに設定されたデータ型に合わせた構造になります。

データ及び標識変数は，境界調整を行った領域に格納されます。このため，各領域の長さには境界調整で発生した領域の長さも含まれます。

データ及び標識変数の長さについては，マニュアル「HiRDB Version 8 UAP開発ガイド」の「SQL記述領域に設定するデータコードとデータの長さ」を参照してください。

データの記述については，マニュアル「HiRDB Version 8 UAP開発ガイド」の「SQLのデータ型とC言語のデータ記述」又は「SQLのデータ型とCOBOL言語のデータ記述」を参照してください。

(c)　出力例

監査証跡に出力されるSQLデータの例を次に示します。

在庫表にデータを追加します。使用する埋込み変数とデータ型，及びデータの内容は次のとおりです。

列名	埋込み変数	データ型	データの内容
商品コード	xscode	char(5)	202M
商品名	xsname	char(17)	ポロシャツ
色	xcol	char(3)	赤
単価	xtanka	int	3640
数量	xgryo	int	0
数量	igryo	short	-1

　

実行するSQL文は次のとおりです。

　
EXEC SQL INSERT INTO ZAIKO(SCODE,SNAME,COL,TANKA,ZSURYO)
  VALUES(:xscode,:xsname,:xcol,:xtanka,:xgryo:igryo);
　

SQL文を実行すると，監査証跡のSQLデータは次のように記録されます。

〔説明〕

1. HEADER領域が格納されます。
2. SQLDAが格納されます。
3. 入力データ領域が格納されます。
   SQLVAR又はSQLVAR_LOBの個数は，SQLDAのSQLD（下線部）で分かります。この例の場合，SQLVAR又はSQLVAR_LOBに対応するデータは5個あり，それぞれ次のように格納されています。
   
   • 1番目のSQLVARから，データはCHAR型で長さが4バイト，標識変数なしと分かります。データは，SQLDAから16進数で60hバイト進んだ領域に4バイト格納されます（32 30 32 4d）。
   • 2番目のSQLVARから，データはCHAR型で長さが16バイト，標識変数なしと分かります。データは，SQLDAから16進数で64hバイト進んだ領域に16バイト格納されます（83 7c 83 8d 83 56 83 83 83 63 20 20 20 20 20 20）。
   • 3番目のSQLVARから，データはCHAR型で長さが2バイト，標識変数なしと分かります。データは，SQLDAから16進数で74hバイト進んだ領域に2バイト格納されます（90 d4）。
   • 4番目のSQLVARから，データはINTEGER型で長さが4バイト，標識変数なしと分かります。データは，SQLDAから16進数で78hバイト進んだ領域に4バイト格納されます（00 00 0e 38）。
   • 5番目のSQLVARから，データはINTEGER型で長さが4バイト，標識変数ありと分かります。データは，SQLDAから16進数で7chバイト進んだ領域に2バイト格納されます（ff ff）。