Solaris のシステム管理 (セキュリティサービス)

監査ファイルの構成 (作業マップ)

次の作業マップは、サイトで監査をカスタマイズするファイルの構成手順の一覧です。ほとんどの作業は省略可能です。

作業 

説明 

参照先 

監査クラスの選択、および audit_control 設定のカスタマイズを行います

次のことを行います: 

  • システム全体の監査クラスを事前に選択する

  • システムごとに監査ディレクトリを指定する

  • 監査ファイルシステム上のディスク容量の制限を設定する

audit_control ファイルの変更方法」

(省略可能) 2 つのモードでの監査イベントを記録します 

バイナリ形式で監査レコードを格納できるようにするほか、リアルタイムでの監視を有効にします。 

syslog 監査ログの構成方法」

(省略可能) ユーザーの監査特性を変更します 

システム全体の事前選択された監査クラスに対してユーザー固有の例外を設定します。 

「ユーザーの監査特性の変更方法」

(省略可能) 監査クラスを追加します 

イベントを保持する新しい監査クラスを作成して、監査レコードの数を減らします。 

「監査クラスの追加方法」

(省略可能) イベントからクラスへのマッピングを変更します 

イベントからクラスへのマッピングを変更して、監査レコードの数を減らします。 

「監査イベントの所属先クラスの変更方法」