権限チェック時とイベント終了時の監査証跡の関連づけ，及びイベントに対する複数レコードの関連づけは，次に示す情報から調べてください。

• SQLの場合は，監査証跡に出力されたサーバ名称，CONNECT通番，SQL通番の組み合わせから調べます。
• コマンド及びユティリティの場合は，監査証跡に出力されたプロセスID，ホスト名の組み合わせから調べます。

監査証跡の出力内容については，「24.8　監査証跡表の列構成」を参照してください。