12.9.1　監査対象イベントの一覧と出力項目

1

必須監査イベント

システムイベント

システムの開始，終了および変更を，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• HADBサーバの開始^※1（adbstartコマンド）

• HADBサーバの終了^※2（adbstopコマンド）

• HADBサーバの稼働モードの変更（adbchgsrvmodeコマンド）

• ノード種別の変更（adbchgnodetypeコマンド）

• SQLトレース情報の出力開始・停止（adbchgsqltrcコマンド）

• クライアント定義の集中管理（adbclientdefmangコマンド）

• DBエリアの追加・変更（adbmodareaコマンド）

• バッファの変更（adbmodbuffコマンド）

• 更新行のカラム化機能の管理（adbcolumnizeコマンド）

2

監査イベント

監査に関する操作を，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• 監査管理権限の付与（GRANT文のAUDIT ADMIN）

• 監査参照権限の付与（GRANT文のAUDIT VIEWER）

• 監査管理権限の取り消し（REVOKE文のAUDIT ADMIN）

• 監査参照権限の取り消し（REVOKE文のAUDIT VIEWER）

• 監査対象の定義（CREATE AUDIT文）

• 監査対象定義情報の削除（DROP AUDIT文）

• 監査対象定義情報の参照（ディクショナリ表のSQL_AUDITS表の検索）

• ディクショナリ表のSQL_AUDITS表に依存するビュー表の検索

• 監査人のパスワード変更（ALTER USER文）

• 監査証跡機能の有効化（--startオプションを指定したadbaudittrailコマンド）

• 監査証跡機能の無効化（--stopオプションを指定したadbaudittrailコマンド）

• 監査証跡ファイルの切り替え（--swapオプションを指定したadbaudittrailコマンド）

• 監査証跡機能に関連する情報の参照（-dオプションを指定したadbaudittrailコマンド）

• 監査証跡用のシステム定義関数の使用（ADB_AUDITREAD関数）

• ADB_AUDITREAD関数を指定した導出表に依存するビュー表の検索

• 監査証跡ファイルの変換（adbconvertaudittrailfileコマンド）

3

選択監査イベント

セッションイベント

HADBユーザの認可識別子とパスワードによるユーザ認証を，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• HADBサーバへの接続

• HADBサーバからの切り離し

4

権限管理イベント

権限の付与または取り消しを，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• 権限の付与（GRANT文）

• 権限の取り消し（REVOKE文）

• HADBユーザの作成（CREATE USER文）

• HADBユーザの削除（DROP USER文）

• HADBユーザの情報変更（ALTER USER文）

5

定義系SQLイベント

オブジェクトの定義，削除または変更を，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• オブジェクトの定義

  • CREATE INDEX文

  • CREATE SCHEMA文

  • CREATE TABLE文

  • CREATE VIEW文

• オブジェクトの削除

  • DROP INDEX文

  • DROP SCHEMA文

  • DROP TABLE文

  • DROP VIEW文

• オブジェクトの変更

  • ALTER TABLE文

  • ALTER VIEW文

6

操作系SQLイベント

オブジェクトに対するアクセスを，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• 表の検索（SELECT文）^※3

• 表への行挿入（INSERT文）

• 表の行更新（UPDATE文）

• 表の行削除（DELETE文）

• 表の全行削除（TRUNCATE TABLE文）

• チャンク内の全行削除（PURGE CHUNK文）

• SQL構文の解析エラー

• チャンクに格納されているデータの取得（adbsqlコマンドのサブコマンド#GETDATA）

• チャンクに格納されているデータの件数の取得（adbsqlコマンドのサブコマンド#GETCOUNT）

• 表情報の表示（adbsqlコマンドのサブコマンド#TABLES）

• 列情報の表示（adbsqlコマンドのサブコマンド#COLUMNS）

• インデクス情報の表示（adbsqlコマンドのサブコマンド#INDEXES）

• チャンク情報の表示（adbsqlコマンドのサブコマンド#CHUNKS）

• 認可識別子の表示（adbsqlコマンドのサブコマンド#GETUSER）

7

コマンド操作イベント^※4

HADBサーバに接続するコマンドの実行を，監査対象にします。

次に示すイベントが実行されたときに，監査証跡が出力されます。

• データのインポート（adbimportコマンド）

• インデクスの再作成（adbidxrebuildコマンド）

• コスト情報の収集（adbgetcstコマンド）

• データベースの状態解析（adbdbstatusコマンド）

• データのエクスポート（adbexportコマンド）

• チャンクのマージ（adbmergechunkコマンド）

• チャンクのコメントの設定・変更・削除（adbchgchunkcommentコマンド）

• チャンクの状態変更（adbchgchunkstatusコマンド）

• チャンクのアーカイブ（adbarchivechunkコマンド）

• チャンクのアンアーカイブ（adbunarchivechunkコマンド）

• システム表（実表）の再編成（adbreorgsystemdataコマンド）

• 同義語辞書の登録・削除（adbsyndictコマンド）