E AIX監査イベント

次の表に、AIX監査イベントを示します。

表E-1 AIX監査イベント

ソース・イベント	イベントの説明	コマンド・クラス	ターゲット・タイプ
PROC_Create	新しいプロセスを作成します。	CREATE	PROCEDURE
PROC_Delete	呼出しプロセスを終了します。	DELETE	PROCEDURE
PROC_Execute	新しいプログラムを実行します。	EXECUTE	PROCEDURE
FILE_Accessx	ファイルのアクセシビリティを決定します	RETRIEVE	FILE
FILE_StatAcl	ファイルのアクセス制御情報を取得します。	RETRIEVE	FILE
FILE_Frevoke	他のプロセスによってファイルへのアクセスを取り消します。	REVOKE	FILE
PROC_Environ	各種ユーザー情報データを変更します。	ALTER	USER_INFORMATION
PROC_SetSignal	シグナルの送信に対して実行するアクション。	SET	PROCEDURE
PROC_Limits	システム・リソースの最大使用量を制御します	SET	SYSTEM_RESOURCE
PROC_Setpri	プロセスの固定優先度を設定します。	EXECUTE	FUNCTION
PROC_Privilege	プロセスの1つ以上の権限ベクトルを変更します。	ALTER	PROCESS
PROC_Settimer	指定したシステム全体のタイマーの現在の値を設定します。	SET	TIMER
PROC_Adjtime	システム・クロックを変更します。	ALTER	SYSTEM_CLOCK
PROC_Debug	別のプロセスの実行をトレースします。	TRACE	PROCESS
PROC_Kill	プロセスまたはプロセスのグループにシグナルを送信します。	STOP	PROCESS
PROC_setpgid	プロセスIDグループを設定します。	SET	PROCESS_ID
PROC_Load	新しいオブジェクト・モジュールをプロセス・アドレス空間にロードします。	ASSIGN	PROCESS
PROC_SetGroups	設定されたプロセスの同時グループを変更します。	ALTER	PROCESS
PROC_Sysconfig	sysconfigサブルーチンのコール。	EXECUTE	SYSCONFIG
AUD_Bin_Def	auditbinの変更。	ALTER	AUDIT_BIN
AUD_Events	イベントの変更。	ALTER	AUDIT_EVENTS
AUD_Objects	auditobjの変更。	ALTER	AUDIT_OBJETCS
ACCT_Disable	システム・アカウンティングを無効にします。	DISABLE	SYSTEM_ACCOUNTING
ACCT_Enable	システム・アカウンティングを有効にします。	ENABLE	SYSTEM_ACCOUNTING
FILE_Open	openサブルーチンのコール。	OPEN	FILE
FILE_Read	ファイル記述子から読み取ります。	READ	FILE
FILE_Write	記述子にデータを書き込みます。	WRITE	FILE
FILE_Close	オープン・ファイル記述子を閉じます。	CLOSE	FILE
FILE_Link	ファイルの新しいディレクトリ・エントリを作成します。	CREATE	LINK
FILE_Unlink	ファイル・システム・オブジェクトを削除します。	DELETE	FILE
FILE_Rename	ファイル・システム・オブジェクトの名前を変更します。	RENAME	FILE
FILE_Owner	ファイル所有権を変更します。	ALTER	OWNER
FILE_Mode	ファイル・モードを変更します。	ALTER	FILE
FILE_Fchmod	ファイル記述子のファイル権限を変更します	ALTER	FILE
FILE_Fchown	ファイル記述子の所有権を変更します。	ALTER	FILE
FILE_Truncate	truncateサブルーチンのコール。	TRUNCATE	FILE
FILE_Symlink	シンボリック・リンクを作成します。	CREATE	SYMBOLIC_LINK
FILE_Pipe	名前のないパイプを作成します。	CREATE	PIPE
FILE_Mknod	mknodサブルーチンのコール。	CREATE	NODE
FILE_Dupfd	ファイル記述子を複製します。	COPY	FILE
FS_Extend	ファイル・システムを拡張します。	EXTEND	FILE
FS_Mount	指定されたディレクトリにファイル・システムを接続します。	CONNECT	FILE
FS_Umount	マウントされたファイル・システムの接続を切断します。	DISCONNECT	FILE
FILE_Acl	ファイル・アクセス制御リスト(ACL)を変更します	ALTER	FILE
FILE_Facl	ファイル記述子のACLを変更します。	ALTER	FILE_DESCRIPTOR
FILE_Privilege	chprivサブルーチンのコール。	ALTER	PRIVILEGE
FILE_Chpriv	権限コントロール・リストを変更します。	ALTER	PRIVILEGE_CONTROL_LIST
FILE_Fchpriv	ファイル記述子のPCLを変更します。	ALTER	FILE_DESCRIPTOR
FS_Chdir	現在の作業ディレクトリを変更します。	ALTER	DIRECTORY
FS_Fchdir	ファイル記述子によって現在の作業ディレクトリを変更します。	ALTER	DIRECTORY
FS_Chroot	現在のプロセスの"/"の意味を変更します。	ALTER	PROCESS
FS_Rmdir	ディレクトリ・オブジェクトを削除します。	DELETE	DIRECTORY
FS_Mkdir	ディレクトリを作成します。	CREATE	DIRECTORY
FILE_Utimes	utimesサブルーチンのコール。	EXECUTE	PROCESS
FILE_Stat	statサブルーチンのコール。	EXECUTE	PROCESS
MSG_Create	新しいメッセージ・キューを作成します。	CREATE	QUEUE
MSG_Read	メッセージ・キューからメッセージを受信します。	RECEIVE	MESSAGE
MSG_Write	メッセージ・キューのメッセージを送信します。	SEND	MESSAGE
MSG_Delete	メッセージ・キューを削除します。	DELETE	MESSAGE
MSG_Owner	メッセージ・キューの所有権およびアクセス権を変更します。	ALTER	MESSAGE_QUEUE
MSG_Mode	セマフォ・セットのアクセス権を問い合せます。	SET	ACCESS_RIGHTS
SHM_Create	新しい共有メモリー・セグメントを作成します。	CREATE	MEMORY_SEGMENT
SHM_Open	Openオプションを指定したshmatサブルーチンのコール。	OPEN	MEMORY_SEGMENT
SHM_Detach	Detachオプションを指定したshmatサブルーチンのコール。	DISASSOCIATE	MEMORY_SEGMENT
SHM_Close	共有メモリー・セグメントを閉じます。	CLOSE	MEMORY_SEGMENT
SHM_Owner	共有メモリー・セグメントの所有権およびアクセス権を変更します。	ALTER	MEMORY_SEGMENT
SHM_Mode	共有メモリー・セグメントのアクセス権を問い合せます。	ACCESS	MEMORY_SEGMENT
TCPIP_config	TCP/IPインタフェースに対する変更を記録します。	WRITE	TCP/IP
TCPIP_host_id	システムのホスト名を変更する試みを記録します。	WRITE	TCP/IP
TCPIP_route	ルーティング表に対する変更を記録します。	WRITE	TCP/IP
TCPIP_connect	connectサブルーチンのコール。	CONNECT	TCP/IP
TCPIP_data_out	送信データ。	SEND	TCP/IP
TCPIP_data_in	受信データ。	RECEIVE	TCP/IP
TCPIP_set_time	ネットワークを介してシステム時間を変更する試みを記録します。	SET	TCP/IP
TCP_ksocket	カーネルのTCPIPカーネル・サービスに対するコール。	EXECUTE	TCP/IP
TCP_ksocketpair	カーネルのTCPIPカーネル・サービスに対するコール。	EXECUTE	TCP/IP
TCP_kclose	カーネルのTCPIPカーネル・サービスに対するコール。	CLOSE	TCP/IP
TCP_ksetopt	カーネルのTCPIPカーネル・サービスに対するコール。	SET	TCP/IP
TCP_kbind	カーネルのTCPIPカーネル・サービスに対するコール。	CONNECT	TCP/IP
TCP_klisten	カーネルのTCPIPカーネル・サービスに対するコール。	COMMUNICATE	TCP/IP
TCP_kconnect	カーネルのTCPIPカーネル・サービスに対するコール。	CONNECT	TCP/IP
TCP_kaccept	カーネルのTCPIPカーネル・サービスに対するコール。	CONNECT	TCP/IP
TCP_kshutdown	カーネルのTCPIPカーネル・サービスに対するコール。	SHUTDOWN	TCP/IP
TCP_ksend	カーネルのTCPIPカーネル・サービスに対するコール。	SEND	TCP/IP
TCP_kreceive	カーネルのTCPIPカーネル・サービスに対するコール。	RECEIVE	TCP/IP
USER_Login	端末状態管理サービスに対するコール。	LOGIN	ACCOUNT
SYSCK_Check	sysck関数のコール。	EXECUTE	PROCEDURE
SYSCK_Update	sysck関数のコール。	UPDATE	PROCEDURE
SYSCK_Install	sysck関数のコール。	INSTALL	PROCEDURE
SYSCK_Delete	sysck関数のコール。	DELETE	PROCEDURE
TCBCK_Check	tcbck関数のコール。	EXECUTE	FUNCTION
TCBCK_Update	tcbck関数のコール。	UPDATE	FUNCTION
TCBCK_Delete	tcbck関数のコール。	DELETE	FUNCTION
USER_Check	usrck関数のコール。USRCK_Error	EXECUTE	FUNCTION
USER_Logout	logoutサブルーチンのコール。	LOGOUT	USER
PORT_Change	chsecサブルーチンのコール。	ALTER	PORT
USER_Change	chuserサブルーチンのコール。	ALTER	USER
USER_Remove	ユーザーを削除します。	DELETE	USER
USER_Create	ユーザーを作成します。	CREATE	USER
USER_SetGroups	setgroupsサブルーチンのコール。	SET	GROUP
USER_SetEnv	setenvサブルーチンのコール。	SET	USER
USER_SU	suサブルーチンのコール。	LOGIN	USER
GROUP_User	grpchkサブルーチンのコール。	EXECUTE	PROCEDURE
GROUP_Adms	grpchkサブルーチンのコール。	EXECUTE	PROCEDURE
GROUP_Change	chgroupサブルーチンのコール。	ALTER	GROUP
GROUP_Create	mkgroupサブルーチンのコール。	CREATE	GROUP
GROUP_Remove	rmgroupサブルーチンのコール。	DELETE	GROUP
PASSWORD_Change	ユーザー・パスワードを変更します。	UPDATE	USER
PASSWORD_Flags	pwdadmサブルーチンのコール。	ALTER	USER
PASSWORD_Check	pwdckサブルーチンのコール。	ALTER	USER
SRC_Start	システム・リソース・コントローラを起動します。	START	CONTROLLER
SRC_Stop	システム・リソース・コントローラを停止します。	STOP	CONTROLLER
SRC_Addssys	addsysサブルーチンのコール。	EXECUTE	PROCEDURE
SRC_Chssys	chssysサブルーチンのコール。	EXECUTE	PROCEDURE
SRC_Addserver	addserverサブルーチンのコール。	EXECUTE	PROCEDURE
SRC_Chserver	chserverサブルーチンのコール。	EXECUTE	PROCEDURE
SRC_Delssys	rmsysサブルーチンのコール。	EXECUTE	PROCEDURE
SRC_Delserver	rmserverサブルーチンのコール。	EXECUTE	PROCEDURE
ENQUE_admin	enqサブルーチンのコール。	EXECUTE	PROCEDURE
ENQUE_exec	qdaemonサブルーチンのコール。	EXECUTE	PROCEDURE
SENDMAIL_Config	sendmail関数のコール。	EXECUTE	FUNCTION
SENDMAIL_ToFile	sendmail関数のコール。	EXECUTE	FUNCTION
AT_JobAdd	at関数のコール。	EXECUTE	FUNCTION
At_JobRemove	at関数のコール。	EXECUTE	FUNCTION
CRON_JobRemove	cron関数のコール。	EXECUTE	FUNCTION
CRON_JobAdd	cronジョブの開始。	START	CRON
CRON_Start	cronジョブの終了。	START	SYSTEM
NVRAM_Config	NVRAMへのアクセス。	ACCESS	NVRAM
DEV_Configure	cfgmgr関数のコール。	CONFIGURE	FUNCTION
DEV_Change	変更されたデバイス。	ALTER	DEVICE
DEV_Create	作成されたデバイス。	CREATE	DEVICE
DEV_Start	起動されたデバイス。	START	DEVICE
INSTALLP_Inst	installp関数のコール。	EXECUTE	FUNCTION
INSTALLP_Exec	installp関数のコール。	EXECUTE	FUNCTION
DEV_Stop	停止されたデバイス。	STOP	DEVICE
DEV_Unconfigure	未構成のデバイス。	DISASSOCIATE	DEVICE
DEV_Remove	削除されたデバイス。	DELETE	DEVICE
DSMIT_start	dsmit関数のコール。	EXECUTE	FUNCTION
DSMIT_end	dsmit関数のコール。	EXECUTE	FUNCTION
LVM_ChangeLV	lvm関数のコール。	EXECUTE	FUNCTION
LVM_ChangeLV	lvm関数のコール。	EXECUTE	FUNCTION
LVM_ChangeLV	lvm関数のコール。	EXECUTE	FUNCTION
LVM_ChangeVG	lvm関数のコール。	EXECUTE	FUNCTION
LVM_ChangeVG	lvm関数のコール。	EXECUTE	FUNCTION
LVM_ChangeVG	lvm関数のコール。	EXECUTE	FUNCTION
LVM_CreateLV	lvm関数のコール。	EXECUTE	FUNCTION
LVM_CreateVG	lvm関数のコール。	EXECUTE	FUNCTION
LVM_DeleteVG	lvm関数のコール。	EXECUTE	FUNCTION
LVM_DeleteLV	lvm関数のコール。	EXECUTE	FUNCTION
LVM_VaryoffVG	lvm関数のコール。	EXECUTE	FUNCTION
LVM_VaryonVG	lvm関数のコール。	EXECUTE	LVM
LVM_AddLV	lvm関数のコール。	ADD	LVM
LVM_KDeleteLV	lvm関数のコール。	DELETE	LVM
LVM_KDeleteVG	ボリューム・グループのカーネルからの削除。	DELETE	VOLUME_GROUP
LVM_ExtendLV	lvm関数のコール。	UPDATE	LVM
LVM_ReduceLV	lvm関数のコール。	UPDATE	LVM
LVM_KChangeLV	lvm関数のコール。	UPDATE	LVM
LVM_AvoidLV	lvm関数のコール。	UPDATE	LVM
LVM_MissingPV	lvm関数のコール。	UPDATE	PHYSICAL_VOLUME
LVM_AddPV	lvm関数のコール。	ADD	PHYSICAL_VOLUME
LVM_AddMissPV	lvm関数のコール。	ADD	PHYSICAL_VOLUME
LVM_DeletePV	lvm関数のコール。	DELETE	PHYSICAL_VOLUME
LVM_RemovePV	lvm関数のコール。	DROP	PHYSICAL_VOLUME
LVM_AddVGSA	lvm関数のコール。	ADD	PHYSICAL_VOLUME
LVM_DeleteVGSA	lvm関数のコール。	DELETE	PHYSICAL_VOLUME
LVM_SetupVG	lvm関数のコール。	SET	VOLUME_GROUP
LVM_DefineVG	lvm関数のコール。	CREATE	VOLUME_GROUP
LVM_ChgQuorum	lvm関数のコール。	UPDATE	VOLUME_GROUP
LVM_Chg1016	lvm関数のコール。	UPDATE	VOLUME_GROUP
LVM_UnlockDisk	lvm関数のコール。	UNLOCK	VOLUME_GROUP
LVM_LockDisk	lvm関数のコール。	LOCK	VOLUME_GROUP
BACKUP_Export	backupまたはrestore関数のコール。	BACKUP	SYSTEM
BACKUP_Priv	backupまたはrestore関数のコール。	BACKUP	PRIVILEGE
RESTORE_Import	backupまたはrestore関数のコール。	RESTORE	SYSTEM
USER_Shell	シェルへのアクセス。	ACCESS	SHELL
USER_Reboot	reboot関数のコール。	START	SYSTEM
PROC_Reboot	reboot関数のコール。	START	SYSTEM