カーネル外部のトラステッドアプリケーションで生成されるイベントには、2048 から 65535 までのイベント番号が割り当てられます。イベント名は AUE_ で始まり、イベントのニーモニックが小文字で続きます。/etc/security/audit_event ファイルには、それぞれのイベントが番号順に一覧表示されています。クラス別のイベントの一覧については、付録 A 「イベントとクラスの対応関係」 を参照してください。次の表に、ユーザー関連イベントの一般的なカテゴリを示します。
表 1-1 監査イベントのカテゴリ
番号範囲 |
イベントの種類 |
---|---|
2048‾65535 |
ユーザーレベルのイベント |
2048‾32767 |
Solaris および Trusted Solaris のユーザーレベルのプログラム用 |
32768‾65536 |
他社のアプリケーションで使用 |