デフォルト監査モジュールを使用する

default 監査モジュールは、認証および承認の要求をサーバーログファイルに記録します。ログファイルの場所を変更する方法については、「ログの一般設定を設定する」を参照してください。

認証ログエントリには、次の情報が含まれています。

• 認証を試みたユーザーの名前。

• アクセス要求を処理したレルム。

• 要求された Web モジュール URI または EJB コンポーネント。

• 要求の成功または失敗。

監査ログが有効かどうかにかかわらず、Application Server はすべての拒否認証イベントを記録します。

承認ログエントリには、次の情報が含まれています。

• 承認されたユーザーの名前 (ある場合)。

• 要求された Web URI または EJB コンポーネント。

• 要求の成功または失敗。

手順

1. 管理コンソールのツリーコンポーネントで、「設定」ノードを展開します。

2. 設定するインスタンスを選択します。

   • 特定のインスタンスを設定するには、そのインスタンスの設定ノードを展開します。たとえば、デフォルトインスタンス server の場合は、server-config ノードを展開します。

   • すべてのインスタンスのデフォルト値を設定するには、default-config ノードを展開します。

3. 「セキュリティー」ノードを展開します。

4. 「監査モジュール」ノードを展開します。

5. default ノードをクリックします。

6. auditOn プロパティーの値を true に設定します。

7. 「保存」を選択して変更を保存します。

8. コンソールに「再起動が必要です」と表示される場合は、Application Server を再起動します。