カーネルの外側でアプリケーションソフトウェアによって生成されるイベントの番号は、2048 から 65535 までの範囲にあります。 イベント名は AUE_ で始まり、その後にイベントを表す小文字のニーモニックが続きます。ファイル /etc/security/audit_event 内で各イベントの番号を調べてください。 表 2-1 に、ユーザに関連するイベントの一般的なカテゴリを示します。
表 2-1 監査イベントのカテゴリ
番号の範囲 |
イベントのタイプ |
---|---|
2048-65535 |
ユーザレベルの監査イベント |
2048-32767 |
SunOS ユーザレベルのプログラム用に予約 |
32768-65536 |