カーネルレベルの疑似イベント

擬似イベントは独自の監査レコード構造を持っており、特権を使用するイベントの監査レコードを作成します。監査されるクラスに擬似イベント AUE_UPRIV がある場合、監査されないイベントで使用する特権の使用方法を含む、すべての特権の使用方法が監査されます。