Trusted Solaris の監査管理

X サーバープロトコルの監査レコード

ここに挙げる監査レコードは、X ウィンドウのシステムコールや X サーバーの使用によって作成されます。ここでは、レコードをプロトコル別にアルファベット順で紹介し、その構造も併記します。各レコードの説明には、次の項目があります。

表 B-176 XClientConnect

イベント名 

メッセージ 

イベントID 

イベントクラス 

マスク 

AUE_ClientConnect

X サーバーへのクライアント接続 

9101

xl

0x08000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	xclient トークン
	iport トークン	(サーバーのポート)
	inaddr トークン	(クライアントの IP アドレス)
	return トークン

表 B-177 XClientDisconnect

イベント名 

メッセージ 

イベント ID 

イベントクラス  

マスク 

AUE_ClientDisconnect

クライアントの X サーバーからのログアウト 

9102

xl

0x08000000 

書式 :
	header トークン 
	subject トークン
	newgroups トークン
	slabel トークン
	xclient トークン
	return トークン

表 B-178 X サーバープロトコル - ウィンドウ操作

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ChangeSaveSet

保存済みのセットの変更 

9108

xp

0x10000000 

AUE_ChangeWindowAttributes

ウィンドウ属性の変更 

9104

 

 

AUE_CirculateWindow

ウィンドウの循環 

9115

 

 

AUE_ConfigureWindow

ウィンドウの構成 

9114

 

 

AUE_CreateWindow

ウィンドウの作成 

9103

 

 

AUE_DestroySubwindows

サブウィンドウの削除 

9107

 

 

AUE_DestroyWindow

ウィンドウの削除 

9106

 

 

AUE_GetGeometry

ウィンドウ配置の取得 

9116

 

 

AUE_GetWindowAttributes

ウィンドウ属性の取得 

9105

 

 

AUE_MapSubwindows

サブウィンドウの対応づけ 

9111

 

 

AUE_MapWindow

ウィンドウの対応づけ 

9110

 

 

AUE_QueryTree

ウィンドウツリーの問い合わせ 

9117

 

 

AUE_ReparentWindow

ウィンドウの親を設定 

9109

 

 

AUE_UnmapSubwindows

サブウィンドウの対応づけ解除 

9113

 

 

AUE_UnmapWindow

ウィンドウの対応づけ解除 

9112

 

 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	return トークン

表 B-179 X サーバープロトコル - ウィンドウプロパティ

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ChangeProperty

ウィンドウプロパティの変更 

9120

xc

0x20000000 

AUE_DeleteProperty

ウィンドウプロパティの削除 

9121

xc

0x20000000 

AUE_GetProperty

ウィンドウプロパティの取得 

9122

xp

0x10000000 

AUE_ListProperties

ウィンドウプロパティの表示 

9123

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	xpropety トークン
	return トークン

表 B-180 XInternAtomXGetAtomName

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GetAtomName

アトム名の取得 

9119

xs

0x80000000 

AUE_InternAtom

アトムのフェッチ 

9118

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xatom トークン	(アトム列)
	return トークン

表 B-181 XConvertSelectionXGetSelectionOwnerXSetSelectionOwner

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ConvertSeelction

選択の変換 

9126

xs

0x80000000 

AUE_GetSelectionOwner

選択所有者の取得 

9125

xs

0x80000000 

AUE_SetSelectionOwner

選択所有者の設定 

9124

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

表 B-182 XGrabButton

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GrabButton

ウィンドウボタンの占有 

9130

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	(ウィンドウ ID の占有)
	xwindow トークン	 (現在のデバイスフォーカス) 
	xcursor トークン
	return トークン

表 B-183 XGrabPointerXUngrabPointerXUngrabButton

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GrabPointer

ポインタの占有 

9128

xs

0x80000000 

AUE_UNgrabButton

ウィンドウボタンの解放 

9131

xs

0x80000000 

AUE_UngrabPointer

ポインタの解放 

9129

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	 (ウィンドウ ID の占有)
	xcursor トークン	(現在のデバイスフォーカス) 
	return トークン

表 B-184 XChangeActivePointerGrab

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ChangeActivePointerGrab

アクティブなポインタの占有変更 

9132

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xcursor トークン
	return トークン

表 B-185 XGrabKeyXUngrabKeyboard

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GrabKey

キーの占有 

9135

xs

0x80000000 

AUE_UngrabKeyboard

キーボードの解放 

9134

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	
	return トークン

表 B-186 XGrabKeyboardXUngrabKey

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GrabKeyboard

キーボードの占有 

9133

xp

0x10000000 

AUE_UngrabKey

キーの解放 

9135

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	
	return トークン

表 B-187 XGrabServerXUngrabServer

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GrabKeyboad

キーボードの占有 

9137

xa

0x40000000 

AUE_UngrabKey

キーの解放 

9138

xa

0x40000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	
	return トークン

表 B-188 XQueryPointer

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_QueryPointer

ポインタの問い合わせ 

9139

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	 (ウィンドウ ID の問い合わせ)
	xwindow トークン	 (ポインタのウィンドウID)
	return トークン

表 B-189 XGetMotionEventsXSendEvent

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GetMotionEvents

動作イベントの取得 

9140

xp

0x10000000 

AUE_SendEvent

ウィンドウイベントの送信 

9127

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	return トークン

表 B-190 XTranslateCoordsXWrapPointer

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_TranslateCoords

座標の変換 

9141

xp

0x10000000 

AUE_WarpPointer

ポインタ移動 

9142

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	 (ソースウィンドウ ID )
	xwindow トークン	 (出力先ウィンドウID)
	return トークン

表 B-191 XGetInputFocusXSetInputFocus

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GetInputFocus

入力フォーカスの取得 

9144

xs

0x80000000 

AUE_SetInputFocu

入力フォーカスの設定 

9143

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	return トークン

表 B-192 XQueryKeymap

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_QueryKeymap

キーマップの問い合わせ 

9145

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン	
	return トークン

表 B-193 XSetFontPath

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_SetFontPath

フォントパスの設定 

9146

xa

0x40000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	xfont トークン	 
	return トークン

表 B-194 XChangeGC

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ChangeGC

グラフィカルコンテキストの変更 

9148

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xfont トークン	 
	xpixwap トークン	 
	xgc トークン	 
	return トークン

表 B-195 XCopyGC

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_CopyGC

グラフィカルコンテキストのコピー 

9149

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xgc トークン	(ソースグラフィカルコンテキスト ID)
	xgc トークン	(出力先グラフィカルコンテキスト ID)
	return トークン

表 B-196 XFreeGCXSetClipRectanglesXSetDashes

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_FreeGC

使用可能なグラフィカルコンテキスト 

9152

xc

0x20000000 

AUE_SetClepRectangles

クリップ矩形の設定 

9151

xp

0x10000000 

AUE_SetDashes

破線の設定 

9150

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xgc トークン	 
	return トークン

表 B-197 XClearArea

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ClearArea

領域のクリア 

9153

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	return トークン

表 B-198 XCopyAreaXCopyPlane

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_CopyArea

領域のコピー 

9154

xs

0x80000000 

AUE_CopyPlane

プレーンのコピー 

9155

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xpixmap トークン	(ソースピックスマップ ID)
	xpixmap トークン	(出力先ピックスマップ ID)
	xgc トークン	 
	return トークン

表 B-199 FillPolygonXPloyArcXPolyFillArcXPolyFillRectangleXPolyLineXPolyPointXPoyRectangleXPolySegment

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_FillPolygon

多角形の塗りつぶし 

9161

xp

0x10000000 

AUE_PolyArc

複合円弧 

9160

xp

0x10000000 

AUE_PolyFillArc

複合円弧の塗りつぶし 

9163

xp

0x10000000 

AUE_PolyFillRectangle

複合矩形の塗りつぶし 

9162

xp

0x10000000 

AUE_PolyLine

折れ線 

9157

xp

0x10000000 

AUE_PolyPoint

多点 

9156

xp

0x10000000 

AUE_PolyRectangle

複合矩形 

9159

xs

0x80000000 

AUE_PolySegment

複合セグメント 

9158

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	xpixmap トークン
	xgc トークン
	return トークン

表 B-200 xGetImageXImageText8XImageText16XPolyText8XPolyText16

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GetImage

画像の取得 

9165

xs

0x80000000 

AUE_ImageText8

イメージテキスト 8 ビット 

9168

xp

0x10000000 

AUE_ImageText16

イメージテキスト 16 ビット 

9169

xp

0x10000000 

AUE_PolyText8

複合テキスト 8 ビット 

9166

xp

0x10000000 

AUE_PolyText16

複合テキスト 16 ビット 

9167

xp

0x10000000 

AUE_PutImage

画像の配置 

9164

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	xpixmap トークン
	xgc トークン
	return トークン

表 B-201 XCreateColormap

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_CreateColormap

カラーマップ作成 

9170

xc

0x20000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン	
	return トークン

表 B-202 XAllocColorXAllocColorCellsXAllocColorPlanesXAllocNamedColorXFreeColors

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_AllocColor

色の割り当て 

9176

xc

0x20000000 

AUE_AllocColorCells

カラーセルの割り当て 

9178

 

 

AUE_AllocColorPlanes

カラープレーンの割り当て 

9179

 

 

AUE_AllocNamedColor

指定した色の割り当て 

9177

 

 

AUE_FreeColors

使用可能な色 

9180

 

 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xcolormap トークン
	return トークン

表 B-203 XCopyColormapAndFreeXFreeColormapXInstallColormapXlistInstalledColormapXUninstallColormap

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_CopyColormapAndFree

カラーマップのコピーと解放 

9172

xp

0x10000000 

AUE_FreeColormap

使用可能なカラーマップ 

9171

xp

0x10000000 

AUE_InstallColormap

カラーマップのインストール 

9173

xa

0x40000000 

AUE_ListInstalledColormap

インストールされているカラーマップの表示 

9175

xs

0x80000000 

AUE_UninstallColormap

カラーマップのアンインストール 

9174

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xcolormap トークン
	return トークン

表 B-204 XLookupColorXQueryColorrsXStoreColorsXStoreNamedColor

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_LookupColor

色の検索 

9184

xp

0x10000000 

AUE_QueryColors

色の問い合わせ 

9183

xp

0x10000000 

AUE_StoreColors

色の保存 

9181

xp

0x10000000 

AUE_StoreNamedColor

指定した色の割り当て 

9182

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xcolormap トークン
	return トークン

表 B-205 XCreateCursor

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_CreateCursor

カーソルの作成 

9185

xc

0x20000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xpixmap トークン	(ソースピックスマップ ID)
	xpixmap トークン	(マスクピックスマップ ID)
	xcursor トークン	
	return トークン

表 B-206 XCreateGlyphCursor

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_CreateGlyphCursor

グリフカーソルの作成 

9186

xc

0x20000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xfont トークン	(ソースフォント ID)
	xfont トークン	(マスクフォント ID)
	xcursor トークン	
	return トークン

表 B-207 XFreeCursorXRecolorCursor

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_FreeCursor

カーソルの解放 

9187

xc

0x20000000 

AUE_RecolorCursor

カーソルの再配色 

9188

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xcursor トークン
	return トークン

表 B-208 XFreePixmap

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_FreePixmap

ピックスマップの解放 

9147

xc

0x20000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xpixmap トークン
	return トークン

表 B-209 XBellXChangeKeyboardControlXChangeKeyboradMappingXChangePointerControl

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_Bell

ベル 

9193

xs

0x80000000 

AUE_ChangeKeyboardControl

キーボードの制御変更 

9190

 

 

AUE_ChangeKeyboardMapping

キーボードの対応づけ変更 

9189

 

 

AUE_ChangePointerControl

ポインタ制御の変更 

9192

 

 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

表 B-210 XForceScreenSaverXSetScreenSaver

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ForceScreenSaver

スクリーンのカバー 

9199

xp

0x10000000 

AUE_SetScreenSaver

スクリーンセーバーの設定 

9193

 

 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

表 B-211 XSetCloseDownMode

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_GetImage

クローズダウンモードの設定 

9196

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

表 B-212 XChangeHostsXKillClientXSetAccessControl

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_ChangeHosts

ホストの変更 

9194

xa

0x40000000 

AUE_KillClient

クライアントの終了 

9197

xc

0x20000000 

AUE_SetAccessControl

アクセス制御の設定 

9195

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

表 B-213 XRotateProperties

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_RotateProperties

プロパティの循環 

9198

xp

0x10000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xwindow トークン
	xproperty トークン	
	return トークン

表 B-214 XSetModifierMappingXSetPointerMapping

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_SetModifierMapping

修飾子対応づけの設定 

9201

xs

0x80000000 

AUE_SetPointerMapping

ポインタ対応づけの設定 

9200

xs

0x80000000 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

表 B-215 X Server Extensions

イベント名 

メッセージ 

イベント ID 

イベントクラス 

マスク 

AUE_XExtensions

X拡張機能プロトコル 

9202

xp

 

書式 :
	header トークン
	subject トークン
	newgroups トークン
	slabel トークン
	[priv トークン]	(特権が使用されているか必要である場合)
	xclient トークン
	return トークン

AUE_XExtentions 監査レコード書式は、XTSOLMakeTPWindow など、X11 ライブラリへの拡張の監査時に使用されます。