Trusted Solaris の監査管理

ユーザーレベルのイベント

カーネル外部のトラステッドアプリケーションで生成されるイベントには、2048 から 65535 までのイベント番号が割り当てられます。イベント名は AUE_ で始まり、イベントのニーモニックが小文字で続きます。/etc/security/audit_event ファイルには、それぞれのイベントが番号順に一覧表示されています。クラス別のイベントの一覧については、付録 A 「イベントとクラスの対応関係」 を参照してください。次の表に、ユーザー関連イベントの一般的なカテゴリを示します。

表 1-1 監査イベントのカテゴリ

番号範囲 

イベントの種類 

2048‾65535 

ユーザーレベルのイベント 

2048‾32767 

Solaris および Trusted Solaris のユーザーレベルのプログラム用 

32768‾65536 

他社のアプリケーションで使用