付録G.3 監査ログの出力形式
監査ログの出力形式、出力先、出力項目、および出力例について説明します。
- 〈この項の構成〉
(1) 監査ログの出力形式
監査ログの出力形式は、監査ログのフォーマットであることを示す「CALFHM」、監査ログのリビジョン番号、該当する出力項目の順で出力されます。
監査ログの出力形式を次の図に示します。
|
(2) 監査ログの出力先
監査ログは、[サーバセットアップ]ダイアログの「監査ログ出力先フォルダ名」で設定したフォルダに出力されます。デフォルトでは、次に示すフォルダが設定されています。
<Asset Consoleのインストール先フォルダ>\auditlog
[サーバセットアップ]ダイアログで監査ログの出力先を設定する方法については、「5.3.4 基本情報の設定」の監査ログ出力先フォルダ名の説明を参照してください。
(3) 出力項目
出力項目は、共通出力項目と固有出力項目の2種類があります。それぞれについて説明します。
-
共通出力項目
監査ログを出力するJP1製品で共通して出力される項目です。
-
固有出力項目
監査ログを出力するJP1製品ごとに、出力される項目です。
(a) 共通出力項目
共通出力項目に出力される値および内容を、次の表に示します。
項番 |
出力項目 |
値 |
内容 |
|
---|---|---|---|---|
項目名 |
出力される属性名 |
|||
1 |
共通仕様識別子 |
− |
「CALFHM」 |
監査ログのフォーマットであることを示す識別子 |
2 |
共通仕様リビジョン番号 |
− |
X.X |
監査ログを管理するためのリビジョン番号 |
3 |
通番 |
seqnum |
通番 |
監査ログの通し番号 |
4 |
メッセージID |
msgid |
KDAMxxxx-x |
製品ごとのメッセージID |
5 |
日付・時刻 |
date |
YYYY-MM-DDThh:mm:ss.sssTZD※ |
監査ログの取得日時およびタイムゾーン |
6 |
発生プログラム名 |
progid |
「JP1ITDM2」 |
事象が発生したプログラム名 |
7 |
発生コンポーネント名 |
compid |
|
事象が発生したコンポーネント名 |
8 |
発生プロセスID |
pid |
プロセスのID |
事象が発生したプロセスID |
9 |
発生場所 |
ocp:host |
ホスト名 |
事象が発生したホスト名 なお、ホスト名を取得できない場合は、値が表示されません。 |
10 |
事象の種別 |
ctgry |
|
監査ログに出力される事象を分類するための識別子 |
11 |
事象の結果 |
result |
|
発生した事象の結果 |
12 |
サブジェクト識別情報 |
subj:euid |
Windowsのアカウント |
事象を発生させたユーザの情報 |
subj:uid |
Asset ConsoleのユーザID |
- (凡例)
-
−:属性名は出力されません。
- 注※
-
YYYYは年、MMは月、DDは日、hhは時間、mmは分、ssは秒、sssはミリ秒です。
Tは日付と時刻の区切りです。
TZDはタイムゾーン識別子です。次のどれかが出力されます。
+hh:mm:世界共通の標準時刻からhh:mmだけ進んでいることを示す。
-hh:mm:世界共通の標準時刻からhh:mmだけ遅れていることを示す。
Z:世界共通の標準時刻と同じであることを示す。
(b) 固有出力項目
固有出力項目に出力される値および内容を、次の表に示します。
項番 |
出力項目 |
値 |
内容 |
|
---|---|---|---|---|
項目名 |
出力される属性名 |
|||
1 |
オブジェクト情報 |
obj |
|
事象を発生させたファイルやDBの情報 |
2 |
動作情報 |
op※ |
|
事象を発生させたユーザの操作の情報 |
3 |
テーブル名 |
obj:table※ |
|
管理情報名 |
4 |
自由記述 |
msg※ |
任意のメッセージ |
事象の内容を示すメッセージ |
- 注※
-
メッセージとメッセージに対応して設定される関連項目については、「付録G.4 監査ログメッセージと関連出力項目」を参照してください。
(4) 監査ログの出力例
Asset Consoleにログインして、サーバセットアップを実行した場合の出力例を示します。
この場合に実行した操作を次に示します。
-
サーバセットアップを実行した。
-
Asset Consoleにログインした。
-
機器情報を登録した。
-
Asset Consoleからログアウトした。
出力される監査ログの例を、次に示します。
|