ファイル・アクセス・イベント

ファイル・アクセス・イベントには、レルムの認可と違反の両方のレコードが含まれます。これらのイベントは、類似した構造をすべてのイベントと共有しますが、イベント・コードは異なります。評価結果(Evaluation Result)フィールドには、ACFS_AUDIT_REALM_VIOLATIONまたはACFS_AUDIT_REALM_AUTHのいずれかを指定できます。

ファイル・アクセス・イベント用に指定できるイベント・コード(Event)は、次のとおりです。

• ACFS_AUDIT_APPENDFILE_OP

• ACFS_AUDIT_CHGRP_OP

• ACFS_AUDIT_CHMOD_OP

• ACFS_AUDIT_CHOWN_OP

• ACFS_AUDIT_CREATEFILE_OP

• ACFS_AUDIT_DELETEFILE_OP

• ACFS_AUDIT_EXTEND_OP

• ACFS_AUDIT_GET_EXTATTR_OP

• ACFS_AUDIT_LINKFILE_OP

• ACFS_AUDIT_MKDIR_OP

• ACFS_AUDIT_MMAPREAD_OP

• ACFS_AUDIT_MMAPWRITE_OP

• ACFS_AUDIT_MUTABLE_OP

• ACFS_AUDIT_OPENFILE_OP

• ACFS_AUDIT_OVERWRITE_OP

• ACFS_AUDIT_READ_OP

• ACFS_AUDIT_READDIR_OP

• ACFS_AUDIT_RENAME_OP

• ACFS_AUDIT_RMDIR_OP

• ACFS_AUDIT_SET_EXTATTR_OP

• ACFS_AUDIT_SYMLINK_OP

• ACFS_AUDIT_TRUNCATE_OP

• ACFS_AUDIT_WRITE_OP