3.8.1　CREATE AUDITの形式と規則

(1)　機能

監査証跡として記録する監査対象イベント，及びその対象を定義します。

ページの先頭へ

(2)　使用権限

監査権限を持つユーザ

監査権限を持つユーザが，CREATE AUDITの各定義文を実行できます。

ページの先頭へ

(3)　形式

CREATE AUDIT
　　　〔AUDITTYPE　{PRIVILEGE｜EVENT｜ANY}〕
　　　FOR  操作種別
　　　〔選択オプション〕
　　　〔WHENEVER ｛SUCCESSFUL｜UNSUCCESSFUL｜ANY｝〕

≪各項目の詳細≫

操作種別：：＝｛ ANY
             ｜SESSION　〔｛セッション種別｜ANY｝〕
             ｜PRIVILEGE　〔｛権限操作種別｜ANY｝〕
             ｜DEFINITION 〔｛オブジェクト定義イベント種別｜ANY｝〕
             ｜ACCESS　　〔｛オブジェクト操作イベント種別｜ANY｝〕
             ｜UTILITY     〔｛ユティリティイベント種別｜ANY｝〕｝
選択オプション：：＝｛ON オブジェクト名｜BY AUTHORIZATION 認可識別子｝
　　オブジェクト名：：＝　
　　　　　　　｛FUNCTION　認可識別子.ルーチン識別子
　　　　　　｜INDEX　認可識別子.インデクス識別子
　　　　　　｜LIST　認可識別子.表識別子
　　　　　　｜PROCEDURE　認可識別子.ルーチン識別子
　　　　　　｜RDAREA　RDエリア名
　　　　　　｜SCHEMA　認可識別子
　　　　　　｜TABLE　〔認可識別子. 〕表識別子
　　　　　　｜TRIGGER　認可識別子.トリガ識別子
　　　　　　｜TYPE　認可識別子.データ型識別子
　　　　　　｜VIEW　認可識別子.表識別子
　　　　　　｜SEQUENCE　認可識別子.順序数生成子識別子｝
　　セッション種別：：＝
　　　　｛CONNECT｜DISCONNECT｜AUTHORIZATION｝
　　権限操作種別：：＝
　　　　｛GRANT｜REVOKE｝
　　オブジェクト定義イベント種別：：＝
　　　　｛CREATE｜DROP｜ALTER｝
　　オブジェクト操作イベント種別：：＝
　　　　｛SELECT｜INSERT｜UPDATE｜DELETE｜PURGE｜ASSIGN｜CALL｜LOCK
　　　　　｜NEXT VALUE｝
　　ユティリティイベント種別：：＝
　　　　｛PDLOAD｜PDRORG｜PDEXP｜PDCONSTCK｝

ページの先頭へ

(4)　オペランド

：：＝｛ANY
　　　　｜SESSION　〔｛セッション種別｜ANY｝〕
　　　　｜PRIVILEGE　〔｛権限操作種別｜ANY｝〕
　　　　｜DEFINITION 〔｛オブジェクト定義イベント種別｜ANY｝〕
　　　　｜ACCESS　〔｛オブジェクト操作イベント種別｜ANY｝〕
　　　　｜UTILITY 〔｛ユティリティイベント種別｜ANY｝〕｝

ページの先頭へ

(5)　規則

1. セキュリティ監査機能については，マニュアル「HiRDB システム運用ガイド」を参照してください。

2. 実際に監査証跡を記録するには，システム定義のpd_auditオペランドの設定，又はpdaudbeginコマンドを実行する必要があります。

3. CREATE AUDIT，及びDROP AUDITを実行した際の監査証跡は，セキュリティ監査機能が有効な場合は必ず記録します。

ページの先頭へ

(6)　留意事項

1. CREATE AUDITは，OLTP下のX/Openに従ったUAPからは指定できません。

2. 監査対象イベントの定義では，操作種別とそのほかのオペランドとの組み合わせによって，証跡が出力されない場合があります。そのような定義の指定をした場合は，KFPA19680-Eメッセージが出力されます。次の表に指定可否の組み合わせの詳細を示します。

   表3‒11　イベントタイプ，イベントサブタイプとAUDITTYPEの指定可否

   イベントタイプ	イベント サブタイプ	AUDITTYPE指定可否
   		PRIVILEGE	EVENT	ANY
   ANY	−	△※１※２	○	△※１※２
   SESSION	DISCONNECT	×	○	△※２
   	ANY	△※２	○	△※２
   	上記以外のすべて	○	○	○
   PRIVILEGE	すべて	○	○	○
   DEFINITION	すべて	○	○	○
   ACCESS	CALL	×	○	△※１
   	ANY	△※１	○	△※１
   	上記以外のすべて	○	○	○
   UTILITY	すべて	○	○	○

   （凡例）

   −：該当しません。

   ○：指定できます。

   ×：指定できません（KFPA19680-Eメッセージが出力されます）。

   △：指定できますが，証跡が出力されない場合があります。

   注※１

   イベントCALLの権限チェックの証跡は出力されません。

   注※２

   イベントDISCONNECTの権限チェックの証跡は出力されません。

   表3‒12　イベントタイプ，イベントサブタイプとオブジェクト名の指定可否（1/2）

   イベント タイプ	イベント サブタイプ	FUNCTION	INDEX	LIST	PROCEDURE
   ANY	−	△	△	△	△
   SESSION	すべて	×	×	×	×
   PRIVILEGE	GRANT	×	×	×	×
   	REVOKE	×	×	×	×
   	ANY	×	×	×	×
   DEFINITION	CREATE	○	○	×	○
   	DROP	○	○	×	○
   	ALTER	○	○	×	○
   	ANY	○	○	×	○
   ACCESS	SELECT	×	×	○	×
   	INSERT	×	×	×	×
   	UPDATE	×	×	×	×
   	DELETE	×	×	×	×
   	PURGE	×	×	×	×
   	ASSIGN	×	×	○	×
   	CALL	×	×	×	○
   	LOCK	×	×	×	×
   	NEXT VALUE	×	×	×	×
   	ANY	×	×	△	△
   UTILITY	PDLOAD	×	×	×	×
   	PDRORG	×	×	×	×
   	PDEXP	×	×	×	○
   	PDCONSTCK	×	×	×	×
   	ANY	×	×	×	△

   （凡例）

   −：該当しません。

   ○：指定できます。

   ×：指定できません（KFPA19680-Eメッセージが出力されます）。

   △：指定できますが，証跡が出力されない場合があります。

   表3‒13　イベントタイプ，イベントサブタイプとオブジェクト名の指定可否（2/2）

   イベント タイプ	イベント サブタイプ	RDAREA	SCHEMA	SERVER	TABLE	TRIGGER	TYPE	VIEW	SEQUENCE
   ANY	−	△	△	△	△	△	△	△	△
   SESSION	すべて	×	×	×	×	×	×	×	×
   PRIVILEGE	GRANT	×	×	×	○	×	×	○	×
   	REVOKE	×	×	×	○	×	×	○	×
   	ANY	×	×	×	○	×	×	○	×
   DEFINITION	CREATE	○	○	○	○	○	○	○	○
   	DROP	×	○	○	○	○	○	○	○
   	ALTER	○	×	×	○	○	×	○	×
   	ANY	△	△	△	○	○	△	○	△
   ACCESS	SELECT	×	×	×	○	×	×	○	×
   	INSERT	×	×	×	○	×	×	○	×
   	UPDATE	×	×	×	○	×	×	○	×
   	DELETE	×	×	×	○	×	×	○	×
   	PURGE	×	×	×	○	×	×	×	×
   	ASSIGN	×	×	×	○	×	×	×	×
   	CALL	×	×	×	×	×	×	×	×
   	LOCK	×	×	×	○	×	×	○	×
   	NEXT VALUE	×	×	×	×	×	×	×	○
   	ANY	×	×	×	△	×	×	△	△
   UTILITY	PDLOAD	×	×	×	○	×	×	×	○
   	PDRORG	×	○	×	○	×	×	×	×
   	PDEXP	×	×	×	○	○	×	○	×
   	PDCONSTCK	×	×	×	○	×	×	×	×
   	ANY	×	△	×	○	△	×	△	△

   （凡例）

   −：該当しません。

   ○：指定できます。

   ×：指定できません（KFPA19680-Eメッセージが出力されます）。

   △：指定できますが，証跡が出力されない場合があります。

3. AUDITTYPE句，FOR ＜操作種別＞及び各種別，WHENEVER句の中にあるANY指定を定義している状態でバージョンアップする場合，個々の種別が増えたときはすべて監査対象に含まれます。

   例えば，CREATE AUDIT FOR ANY を定義している状態で，バージョンアップをして操作種別が新たに増えた場合，その操作種別も自動的に監査対象になります。

4. 既に定義されている監査対象イベントの定義をCREATE AUDIT文で実行することはできません。KFPA11908-Eメッセージが出力されます。

ページの先頭へ

(7)　使用例

1. すべての監査イベントの権限チェック時を監査対象として定義します。

     CREATE AUDIT FOR ANY WHENEVER ANY

2. HiRDBへの接続の権限チェック時を監査対象として定義します。

     CREATE AUDIT FOR SESSION CONNECT

3. GRANT文実行の権限チェック時を監査対象として定義します。

     CREATE AUDIT FOR PRIVILEGE GRANT

4. オブジェクト作成の権限チェック時を監査対象として定義します。

     CREATE AUDIT FOR DEFINITION CREATE

5. INSERTの権限チェック時を監査対象として定義します。

     CREATE AUDIT FOR ACCESS INSERT

6. すべての監査イベントを監査対象として定義します。

     CREATE AUDIT AUDITTYPE ANY FOR ANY

7. すべての監査イベントのイベント終了時を監査対象として定義します。

     CREATE AUDIT AUDITTYPE EVENT FOR ANY

8. 監査証跡の取得対象オブジェクトを表USER1.T1に絞り込みます。

     CREATE AUDIT AUDITTYPE EVENT FOR ANY ON TABLE “USER1”.”T1”

9. 監査証跡の取得対象をUSER1に絞り込みます。

     CREATE AUDIT AUDITTYPE ANY FOR ANY BY AUTHORIZATION ”USER1”

ページの先頭へ