ここに挙げる監査レコードは、X ウィンドウのシステムコールや X サーバーの使用によって作成されます。ここでは、レコードをプロトコル別にアルファベット順で紹介し、その構造も併記します。各レコードの説明には、次の項目があります。
プロトコル名
監査イベント番号
監査イベント名
監査レコード構造
イベント名 |
メッセージ |
イベントID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ClientConnect |
X サーバーへのクライアント接続 |
9101 |
xl |
0x08000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン xclient トークン iport トークン (サーバーのポート) inaddr トークン (クライアントの IP アドレス) return トークン |
表 B-177 XClientDisconnect
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ClientDisconnect |
クライアントの X サーバーからのログアウト |
9102 |
xl |
0x08000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン xclient トークン return トークン |
表 B-178 X サーバープロトコル - ウィンドウ操作
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ChangeSaveSet |
保存済みのセットの変更 |
9108 |
xp |
0x10000000 |
AUE_ChangeWindowAttributes |
ウィンドウ属性の変更 |
9104 |
|
|
AUE_CirculateWindow |
ウィンドウの循環 |
9115 |
|
|
AUE_ConfigureWindow |
ウィンドウの構成 |
9114 |
|
|
AUE_CreateWindow |
ウィンドウの作成 |
9103 |
|
|
AUE_DestroySubwindows |
サブウィンドウの削除 |
9107 |
|
|
AUE_DestroyWindow |
ウィンドウの削除 |
9106 |
|
|
AUE_GetGeometry |
ウィンドウ配置の取得 |
9116 |
|
|
AUE_GetWindowAttributes |
ウィンドウ属性の取得 |
9105 |
|
|
AUE_MapSubwindows |
サブウィンドウの対応づけ |
9111 |
|
|
AUE_MapWindow |
ウィンドウの対応づけ |
9110 |
|
|
AUE_QueryTree |
ウィンドウツリーの問い合わせ |
9117 |
|
|
AUE_ReparentWindow |
ウィンドウの親を設定 |
9109 |
|
|
AUE_UnmapSubwindows |
サブウィンドウの対応づけ解除 |
9113 |
|
|
AUE_UnmapWindow |
ウィンドウの対応づけ解除 |
9112 |
|
|
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-179 X サーバープロトコル - ウィンドウプロパティ
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ChangeProperty |
ウィンドウプロパティの変更 |
9120 |
xc |
0x20000000 |
AUE_DeleteProperty |
ウィンドウプロパティの削除 |
9121 |
xc |
0x20000000 |
AUE_GetProperty |
ウィンドウプロパティの取得 |
9122 |
xp |
0x10000000 |
AUE_ListProperties |
ウィンドウプロパティの表示 |
9123 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン xpropety トークン return トークン |
表 B-180 XInternAtom、XGetAtomName
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GetAtomName |
アトム名の取得 |
9119 |
xs |
0x80000000 |
AUE_InternAtom |
アトムのフェッチ |
9118 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xatom トークン (アトム列) return トークン |
表 B-181 XConvertSelection、XGetSelectionOwner、XSetSelectionOwner
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ConvertSeelction |
選択の変換 |
9126 |
xs |
0x80000000 |
AUE_GetSelectionOwner |
選択所有者の取得 |
9125 |
xs |
0x80000000 |
AUE_SetSelectionOwner |
選択所有者の設定 |
9124 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-182 XGrabButton
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GrabButton |
ウィンドウボタンの占有 |
9130 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン (ウィンドウ ID の占有) xwindow トークン (現在のデバイスフォーカス) xcursor トークン return トークン |
表 B-183 XGrabPointer、XUngrabPointer、XUngrabButton
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GrabPointer |
ポインタの占有 |
9128 |
xs |
0x80000000 |
AUE_UNgrabButton |
ウィンドウボタンの解放 |
9131 |
xs |
0x80000000 |
AUE_UngrabPointer |
ポインタの解放 |
9129 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン (ウィンドウ ID の占有) xcursor トークン (現在のデバイスフォーカス) return トークン |
表 B-184 XChangeActivePointerGrab
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ChangeActivePointerGrab |
アクティブなポインタの占有変更 |
9132 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xcursor トークン return トークン |
表 B-185 XGrabKey、XUngrabKeyboard
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GrabKey |
キーの占有 |
9135 |
xs |
0x80000000 |
AUE_UngrabKeyboard |
キーボードの解放 |
9134 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-186 XGrabKeyboard、XUngrabKey
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GrabKeyboard |
キーボードの占有 |
9133 |
xp |
0x10000000 |
AUE_UngrabKey |
キーの解放 |
9135 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-187 XGrabServer、XUngrabServer
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GrabKeyboad |
キーボードの占有 |
9137 |
xa |
0x40000000 |
AUE_UngrabKey |
キーの解放 |
9138 |
xa |
0x40000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-188 XQueryPointer
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_QueryPointer |
ポインタの問い合わせ |
9139 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン (ウィンドウ ID の問い合わせ) xwindow トークン (ポインタのウィンドウID) return トークン |
表 B-189 XGetMotionEvents、XSendEvent
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GetMotionEvents |
動作イベントの取得 |
9140 |
xp |
0x10000000 |
AUE_SendEvent |
ウィンドウイベントの送信 |
9127 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-190 XTranslateCoords、XWrapPointer
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_TranslateCoords |
座標の変換 |
9141 |
xp |
0x10000000 |
AUE_WarpPointer |
ポインタ移動 |
9142 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン (ソースウィンドウ ID ) xwindow トークン (出力先ウィンドウID) return トークン |
表 B-191 XGetInputFocus、XSetInputFocus
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GetInputFocus |
入力フォーカスの取得 |
9144 |
xs |
0x80000000 |
AUE_SetInputFocu |
入力フォーカスの設定 |
9143 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-192 XQueryKeymap
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_QueryKeymap |
キーマップの問い合わせ |
9145 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-193 XSetFontPath
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_SetFontPath |
フォントパスの設定 |
9146 |
xa |
0x40000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン xfont トークン return トークン |
表 B-194 XChangeGC
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ChangeGC |
グラフィカルコンテキストの変更 |
9148 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xfont トークン xpixwap トークン xgc トークン return トークン |
表 B-195 XCopyGC
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_CopyGC |
グラフィカルコンテキストのコピー |
9149 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xgc トークン (ソースグラフィカルコンテキスト ID) xgc トークン (出力先グラフィカルコンテキスト ID) return トークン |
表 B-196 XFreeGC、XSetClipRectangles、XSetDashes
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_FreeGC |
使用可能なグラフィカルコンテキスト |
9152 |
xc |
0x20000000 |
AUE_SetClepRectangles |
クリップ矩形の設定 |
9151 |
xp |
0x10000000 |
AUE_SetDashes |
破線の設定 |
9150 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xgc トークン return トークン |
表 B-197 XClearArea
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ClearArea |
領域のクリア |
9153 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-198 XCopyArea、XCopyPlane
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_CopyArea |
領域のコピー |
9154 |
xs |
0x80000000 |
AUE_CopyPlane |
プレーンのコピー |
9155 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xpixmap トークン (ソースピックスマップ ID) xpixmap トークン (出力先ピックスマップ ID) xgc トークン return トークン |
表 B-199 FillPolygon、XPloyArc、XPolyFillArc、XPolyFillRectangle、 XPolyLine、XPolyPoint、XPoyRectangle、XPolySegment
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_FillPolygon |
多角形の塗りつぶし |
9161 |
xp |
0x10000000 |
AUE_PolyArc |
複合円弧 |
9160 |
xp |
0x10000000 |
AUE_PolyFillArc |
複合円弧の塗りつぶし |
9163 |
xp |
0x10000000 |
AUE_PolyFillRectangle |
複合矩形の塗りつぶし |
9162 |
xp |
0x10000000 |
AUE_PolyLine |
折れ線 |
9157 |
xp |
0x10000000 |
AUE_PolyPoint |
多点 |
9156 |
xp |
0x10000000 |
AUE_PolyRectangle |
複合矩形 |
9159 |
xs |
0x80000000 |
AUE_PolySegment |
複合セグメント |
9158 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン xpixmap トークン xgc トークン return トークン |
表 B-200 xGetImage、XImageText8、XImageText16、XPolyText8、XPolyText16
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GetImage |
画像の取得 |
9165 |
xs |
0x80000000 |
AUE_ImageText8 |
イメージテキスト 8 ビット |
9168 |
xp |
0x10000000 |
AUE_ImageText16 |
イメージテキスト 16 ビット |
9169 |
xp |
0x10000000 |
AUE_PolyText8 |
複合テキスト 8 ビット |
9166 |
xp |
0x10000000 |
AUE_PolyText16 |
複合テキスト 16 ビット |
9167 |
xp |
0x10000000 |
AUE_PutImage |
画像の配置 |
9164 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン xpixmap トークン xgc トークン return トークン |
表 B-201 XCreateColormap
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_CreateColormap |
カラーマップ作成 |
9170 |
xc |
0x20000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン return トークン |
表 B-202 XAllocColor、XAllocColorCells、XAllocColorPlanes、 XAllocNamedColor、XFreeColors
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_AllocColor |
色の割り当て |
9176 |
xc |
0x20000000 |
AUE_AllocColorCells |
カラーセルの割り当て |
9178 |
|
|
AUE_AllocColorPlanes |
カラープレーンの割り当て |
9179 |
|
|
AUE_AllocNamedColor |
指定した色の割り当て |
9177 |
|
|
AUE_FreeColors |
使用可能な色 |
9180 |
|
|
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xcolormap トークン return トークン |
表 B-203 XCopyColormapAndFree、XFreeColormap、XInstallColormap、 XlistInstalledColormap、XUninstallColormap
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_CopyColormapAndFree |
カラーマップのコピーと解放 |
9172 |
xp |
0x10000000 |
AUE_FreeColormap |
使用可能なカラーマップ |
9171 |
xp |
0x10000000 |
AUE_InstallColormap |
カラーマップのインストール |
9173 |
xa |
0x40000000 |
AUE_ListInstalledColormap |
インストールされているカラーマップの表示 |
9175 |
xs |
0x80000000 |
AUE_UninstallColormap |
カラーマップのアンインストール |
9174 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xcolormap トークン return トークン |
表 B-204 XLookupColor、XQueryColorrs、XStoreColors、XStoreNamedColor
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_LookupColor |
色の検索 |
9184 |
xp |
0x10000000 |
AUE_QueryColors |
色の問い合わせ |
9183 |
xp |
0x10000000 |
AUE_StoreColors |
色の保存 |
9181 |
xp |
0x10000000 |
AUE_StoreNamedColor |
指定した色の割り当て |
9182 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xcolormap トークン return トークン |
表 B-205 XCreateCursor
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_CreateCursor |
カーソルの作成 |
9185 |
xc |
0x20000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xpixmap トークン (ソースピックスマップ ID) xpixmap トークン (マスクピックスマップ ID) xcursor トークン return トークン |
表 B-206 XCreateGlyphCursor
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_CreateGlyphCursor |
グリフカーソルの作成 |
9186 |
xc |
0x20000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xfont トークン (ソースフォント ID) xfont トークン (マスクフォント ID) xcursor トークン return トークン |
表 B-207 XFreeCursor、XRecolorCursor
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_FreeCursor |
カーソルの解放 |
9187 |
xc |
0x20000000 |
AUE_RecolorCursor |
カーソルの再配色 |
9188 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xcursor トークン return トークン |
表 B-208 XFreePixmap
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_FreePixmap |
ピックスマップの解放 |
9147 |
xc |
0x20000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xpixmap トークン return トークン |
表 B-209 XBell、XChangeKeyboardControl、XChangeKeyboradMapping、 XChangePointerControl
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_Bell |
ベル |
9193 |
xs |
0x80000000 |
AUE_ChangeKeyboardControl |
キーボードの制御変更 |
9190 |
|
|
AUE_ChangeKeyboardMapping |
キーボードの対応づけ変更 |
9189 |
|
|
AUE_ChangePointerControl |
ポインタ制御の変更 |
9192 |
|
|
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-210 XForceScreenSaver、XSetScreenSaver
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ForceScreenSaver |
スクリーンのカバー |
9199 |
xp |
0x10000000 |
AUE_SetScreenSaver |
スクリーンセーバーの設定 |
9193 |
|
|
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-211 XSetCloseDownMode
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_GetImage |
クローズダウンモードの設定 |
9196 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-212 XChangeHosts、XKillClient、XSetAccessControl
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_ChangeHosts |
ホストの変更 |
9194 |
xa |
0x40000000 |
AUE_KillClient |
クライアントの終了 |
9197 |
xc |
0x20000000 |
AUE_SetAccessControl |
アクセス制御の設定 |
9195 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-213 XRotateProperties
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_RotateProperties |
プロパティの循環 |
9198 |
xp |
0x10000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xwindow トークン xproperty トークン return トークン |
表 B-214 XSetModifierMapping、XSetPointerMapping
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_SetModifierMapping |
修飾子対応づけの設定 |
9201 |
xs |
0x80000000 |
AUE_SetPointerMapping |
ポインタ対応づけの設定 |
9200 |
xs |
0x80000000 |
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
表 B-215 X Server Extensions
イベント名 |
メッセージ |
イベント ID |
イベントクラス |
マスク |
---|---|---|---|---|
AUE_XExtensions |
X拡張機能プロトコル |
9202 |
xp |
|
書式 : header トークン subject トークン newgroups トークン slabel トークン [priv トークン] (特権が使用されているか必要である場合) xclient トークン return トークン |
AUE_XExtentions 監査レコード書式は、XTSOLMakeTPWindow など、X11 ライブラリへの拡張の監査時に使用されます。