2.13.2 監査ログ出力の前提条件
監査ログを出力するには,次に示す条件をすべて満たしている必要があります。
syslogデーモンが有効であること
HDLMコマンドのsetオペレーションで監査ログの出力を有効にしていること
ただし,上記の条件に関係なく,外部媒体からHDLMのユティリティなどを実行した場合,監査ログが出力されることがあります※。
- 注※
次の内容で監査ログが出力されます。
出力される種別:StartStop,Authentication,ConfigurationAccess
出力される重要度(Severity):6(Critical,Error,Warning,Informational)
出力先:syslog(Facility値は「user」)
- 注意事項
AIXのデフォルトの設定ではsyslogが無効になっているため,syslogを有効にしてください。
syslogを有効にする方法については,「2.13.3 監査ログの出力先とフィルタリング」,またはAIXのマニュアルを参照してください。
監査ログは大量に出力されるおそれがあるので,ログサイズの変更,採取したログの退避,保管などを実施してください。
HDLMコマンドのsetオペレーションで設定する重要度と,syslogの設定ファイルで設定する重要度が異なる場合,重要度の高い設定に従って監査ログが出力されます。