キャレット接頭辞 ^ を使えば、選択されている監査フラグをさらに変更できます。次の表は、キャレット接頭辞を使って選択済みの監査フラグを変更する方法を示したものです。
表 23–3 指定済みの監査フラグを変更するキャレット接頭辞
^prefixflag |
意味 |
---|---|
-all,^-fc | |
am,^+aa | |
am,^ua |
成功または失敗したすべての管理イベントを監査する。ただし、ユーザー管理イベントは監査しない |
監査フラグの接頭辞は、次のファイルとコマンドで使用できます。
audit_control ファイルの flags 行で使用する
audit_user ファイルのユーザーエントリの flags フィールドで使用する
auditconfig コマンドの引数で使用する
audit_control ファイル内での接頭辞の使用例については、audit_controlファイル を参照してください。