監査フラグの構文

監査フラグの接頭辞によって、イベントクラスが成功した場合に監査するのか、失敗した場合に監査するのか、が決まります。接頭辞を指定しなかったクラスは、成功した場合も失敗した場合も監査されます。次の表に、監査フラグの書式といくつかの例を示します。

表 23–2 接頭辞 (プラス記号、マイナス記号) の付いた監査フラグ

prefixflag	意味
lo	成功したすべてのログインとログアウト、および失敗したすべてのログインを監査する。ログアウトが失敗することはない
+lo	成功したすべてのログインとログアウトを監査する
-all	失敗したすべてのイベントを監査する
+all	成功したすべてのイベントを監査する

---

注意 –

all フラグを指定すると、大量のデータが生成され、監査ファイルシステムがすぐにいっぱいになる可能性があります。all フラグは、特別な理由ですべての活動を監査する場合にだけ使用してください。

---