B Oracle Database監査イベント

この付録の内容は次のとおりです。

• Oracle Database監査イベントの概要

• アカウント管理イベント

• アプリケーション管理イベント

• 監査コマンド・イベント

• データ・アクセス・イベント

• Oracle Database Vaultイベント

• 例外イベント

• 無効レコード・イベント

• オブジェクト管理イベント

• ピア・アソシエーション・イベント

• ロールおよび権限管理イベント

• サービスおよびアプリケーション使用率イベント

• システム管理イベント

• 不明またはカテゴリに分類されていないイベント

• ユーザー・セッション・イベント

B.1 Oracle Database監査イベントの概要

この付録では、Oracle Database用の監査イベントの名前およびIDと、属性の名前およびデータ型のリストを示します。監査イベントは、各カテゴリ（アカウント管理など）に分類されています。これらの監査イベントは、次のものに使用できます。

• アラート: アラートの作成時に、アラートをトリガーできる監査イベントをカテゴリに基づいて指定できます。詳細は、2.11.2項を参照してください。

• サード・パーティ・ツールを使用するカスタム・レポート: サード・パーティ・ツールを使用してカスタム・レポートを作成する場合、レポートの設計時に、この付録の表を参照してください。サード・パーティ・ツールを使用して作成されるカスタム・レポートの詳細は、付録A「Oracle Audit Vaultデータ・ウェアハウス・スキーマ」を参照してください。

B.2 アカウント管理イベント

アカウント管理イベントは、ユーザーの作成やプロファイルの変更など、ユーザー・アカウントに作用するSQL文を追跡します。「アカウント管理」レポート（3.4.1項を参照）は、これらのイベントを使用します。

表B-1に、Oracle Databaseのアカウント管理イベントとイベントIDを示します。

表B-1 Oracle Databaseのアカウント管理イベントとイベントID

イベント名	イベントID
ALTER PROFILE	67
ALTER USER	43
CREATE PROFILE	65
CREATE USER	51
DROP PROFILE	66
DROP USER	53

表B-2に、Oracle Databaseのアカウント管理イベント属性を示します。

表B-2 Oracle Databaseのアカウント管理イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.3 アプリケーション管理イベント

アプリケーション管理イベントは、ALTER FUNCTION文など、システム・サービスおよびアプリケーションの基礎となるPL/SQLプロシージャまたはファンクションに対して実行されたアクションを追跡します。「プロシージャ管理」レポート（3.4.4項を参照）は、これらのイベントを使用します。

表B-3に、Oracle Databaseのアプリケーション管理イベントとイベントIDを示します。

表B-3 Oracle Databaseのアプリケーション管理イベントとイベントID

イベント名	イベントID
ALTER FUNCTION	92
ALTER JAVA	161
ALTER PACKAGE	95
ALTER PACKAGE BODY	98
ALTER PROCEDURE	25
ALTER RESOURCE COST	70
ALTER REWRITE EQUIVALENCE	210
ALTER TRIGGER	60
ALTER TYPE	80
ALTER TYPE BODY	82
ANALYZE INDEX	63
ANALYZE TABLE	62
ASSOCIATE STATISTICS	168
CREATE CONTEXT	177
CREATE FUNCTION	91
CREATE INDEXTYPE	164
CREATE JAVA	160
CREATE LIBRARY	159
CREATE OPERATOR	163
CREATE PACKAGE	94
CREATE PACKAGE BODY	97
CREATE PROCEDURE	24
CREATE TRIGGER	59
CREATE TYPE	77
CREATE TYPE BODY	81
DECLARE REWRITE EQUIVALENCE	209
DISABLE TRIGGER	119
DISASSOCIATE STATISTICS	169
DROP CONTEXT	178
DROP FUNCTION	93
DROP INDEXTYPE	165
DROP JAVA	162
DROP LIBRARY	84
DROP OPERATOR	167
DROP PACKAGE	96
DROP PACKAGE BODY	99
DROP PROCEDURE	68
DROP REWRITE EQUIVALENCE	211
DROP TRIGGER	61
DROP TYPE	78
DROP TYPE BODY	83
ENABLE TRIGGER	118
EXECUTE TYPE	123
EXPLAIN	50

表B-4に、Oracle Databaseのアプリケーション管理イベント属性を示します。

表B-4 Oracle Databaseのアプリケーション管理イベント属性

属性名	データ型
ASSOCIATED_OBJECT_NAME	VARCHAR2(4000)
ASSOCIATED_OBJECT_OWNER	VARCHAR2(4000)
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
NEW_OBJECT_NAME	VARCHAR2(4000)
NEW_OBJECT_OWNER	VARCHAR2(4000)
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.4 監査コマンド・イベント

監査コマンド・イベントは、他のSQL文およびデータベース・オブジェクトでのAUDIT SQL文の使用を追跡します。「監査コマンド」レポート（3.4.2項を参照）は、これらのイベントを使用します。

表B-5に、Oracle Databaseの監査コマンド・イベントとイベントIDを示します。

表B-5 Oracle Databaseの監査コマンド・イベントとイベントID

イベント名	イベントID
AUDIT DEFAULT	106
AUDIT OBJECT	30
NOAUDIT DEFAULT	107
NOAUDIT OBJECT	31
SYSTEM AUDIT	104
SYSTEM NOAUDIT	105

表B-6に、Oracle Databaseの監査コマンド・イベント属性を示します。

表B-6 Oracle Databaseの監査コマンド・イベント属性

属性名	データ型
AUDIT_OPTION	VARCHAR2(4000)
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.5 データ・アクセス・イベント

データ・アクセス・イベントは、すべてのSELECT、INSERT、UPDATEまたはDROP SQL文など、監査対象のデータ操作言語（DML）アクティビティを追跡します。「データ・アクセス」レポート（3.3.2項を参照）は、これらのイベントを使用します。

表B-7に、Oracle Databaseのデータ・アクセス・イベントとイベントIDを示します。

表B-7 Oracle Databaseのデータ・アクセス・イベントとイベントID

イベント名	イベントID
DELETE	7
INSERT	2
SELECT	3
TRUNCATE TABLE	85
UPDATE	6

表B-8に、Oracle Databaseのデータ・アクセス・イベント属性を示します。

表B-8 Oracle Databaseのデータ・アクセス・イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COL_NAMELIST	VARCHAR2(4000)
COL_NEWVAL1	VARCHAR2(4000)
COL_NEWVAL10	VARCHAR2(4000)
COL_NEWVAL11	VARCHAR2(4000)
COL_NEWVAL2	VARCHAR2(4000)
COL_NEWVAL3	VARCHAR2(4000)
COL_NEWVAL4	VARCHAR2(4000)
COL_NEWVAL5	VARCHAR2(4000)
COL_NEWVAL6	VARCHAR2(4000)
COL_NEWVAL7	VARCHAR2(4000)
COL_NEWVAL8	VARCHAR2(4000)
COL_NEWVAL9	VARCHAR2(4000)
COL_OLDVAL1	VARCHAR2(4000)
COL_OLDVAL10	VARCHAR2(4000)
COL_OLDVAL11	VARCHAR2(4000)
COL_OLDVAL2	VARCHAR2(4000)
COL_OLDVAL3	VARCHAR2(4000)
COL_OLDVAL4	VARCHAR2(4000)
COL_OLDVAL5	VARCHAR2(4000)
COL_OLDVAL6	VARCHAR2(4000)
COL_OLDVAL7	VARCHAR2(4000)
COL_OLDVAL8	VARCHAR2(4000)
COL_OLDVAL9	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
DATA_VALUES	AV_DATAVALUES_LIST
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
FGA_POLICYNAME	VARCHAR2(30)
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
NUM_INLINECOL	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
ROW_ID	VARCHAR2(18)
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
TRANSACTION_NAME	VARCHAR2(256)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.6 Oracle Database Vaultイベント

Oracle Database Vaultイベントは、監査対象のOracle Database Vaultアクティビティを追跡します。「Database Vault」レポート（3.3.3項を参照）は、これらのイベントを使用します。

表B-9に、Oracle Database VaultイベントとイベントIDを示します。

表B-9 Oracle Database VaultイベントとイベントID

イベント名	イベントID
FACTOR EVALUATION	1000
FACTOR ASSIGNMENT	1001
FACTOR EXPRESSION	1002
REALM VIOLATION	1003
REALM AUTHORIZATION	1004
COMMAND AUTHORIZATION	1005
SECURE ROLE	1006
LBL SEC SESSION INIT	1007
ACCESS CTRL COMMAND AUTH	1008
ACCESS CTRL SESSION INIT	1009
LBL SEC ATTEMPT TO UPGRADE	1010

表B-10に、Oracle Database Vaultイベント属性を示します。

表B-10 Oracle Database Vaultイベント属性

属性名	データ型
ACTION_NAME	VARCHAR2(128)
ACTION_OBJECT_ID	NUMBER
ACTION_OBJECT_NAME	VARCHAR2(128)
ACTION_COMMAND	VARCHAR2(4000)
AUDIT_OPTION	VARCHAR2(4000)
RULE_SET_ID	NUMBER
RULE_SET_NAME	VARCHAR2(90)
RULE_ID	NUMBER
RULE_NAME	VARCHAR2(90)
FACTOR_CONTEXT	VARCHAR2(4000)
CREATED_BY	VARCHAR2(30)
CREATE_DATE	TIMESTAMP WITH LOCAL TIME ZONE
UPDATED_BY	VARCHAR2(30)
UPDATE_DATE	TIMESTAMP WITH LOCAL TIME ZONE

B.7 例外イベント

例外イベントは、ネットワーク・エラーなど、監査対象のエラーおよび例外アクティビティを追跡します。「例外」レポート（3.5.1項を参照）は、これらのイベントを使用します。

表B-11に、Oracle Databaseの例外イベントとイベントIDを示します。

表B-11 Oracle Databaseの例外イベントとイベントID

イベント名	イベントID
NETWORK ERROR	122

表B-12に、Oracle Databaseの例外イベント属性を示します。

表B-12 Oracle Databaseの例外イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.8 無効レコード・イベント

無効レコード・イベントは、監査レコードが破損している可能性があるため、Audit Vaultでは解釈できない監査対象のアクティビティを追跡します。無効な監査レコード・レポート（3.5.2項を参照）は、これらのイベントを使用します。

表B-13に、Oracle Databaseの無効レコード・イベントとイベントIDを示します。

表B-13 Oracle Databaseの無効レコード・イベントとイベントID

イベント名	イベントID
INVALID RECORD	30000

表B-14に、Oracle Databaseの無効レコード・イベント属性を示します。

表B-14 Oracle Databaseの無効レコード・イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
ENDUSER	NUMBER
ERROR_MESSAGE	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
MODULE_NAME	VARCHAR2(100)
OBJECT_ID	NUMBER
ORIGINAL_CONTENT1	VARCHAR2(4000)
ORIGINAL_CONTENT2	VARCHAR2(4000)
ORIGINAL_CONTENT3	VARCHAR2(4000)
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SEVERITY	NUMBER
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.9 オブジェクト管理イベント

オブジェクト管理イベントは、CREATE TABLE文など、データベース・オブジェクトに対して実行された監査対象のアクションを追跡します。「オブジェクト管理」レポート（3.4.3項を参照）は、これらのイベントを使用します。

表B-15に、Oracle Databaseのオブジェクト管理イベントとイベントIDを示します。

表B-15 Oracle Databaseのオブジェクト管理イベントとイベントID

イベント名	イベントID
ALTER DIMENSION	175
ALTER INDEX	11
ALTER MATERIALIZED VIEW	75
ALTER MATERIALIZED VIEW LOG	72
ALTER OPERATOR	183
ALTER OUTLINE	179
ALTER SEQUENCE	14
ALTER TABLE	15
CREATE DIMENSION	174
CREATE DIRECTORY	157
CREATE INDEX	9
CREATE MATERIALIZED VIEW	74
CREATE MATERIALIZED VIEW LOG	71
CREATE OUTLINE	180
CREATE PUBLIC DATABASE LINK	112
CREATE PUBLIC SYNONYM	110
CREATE SCHEMA	56
CREATE SEQUENCE	13
CREATE SYNONYM	19
CREATE TABLE	1
CREATE VIEW	21
DROP DIMENSION	176
DROP DIRECTORY	158
DROP INDEX	10
DROP MATERIALIZED VIEW	76
DROP MATERIALIZED VIEW LOG	73
DROP OUTLINE	181
DROP PUBLIC DATABASE LINK	113
DROP PUBLIC SYNONYM	111
DROP SEQUENCE	16
DROP SYNONYM	20
DROP TABLE	12
DROP VIEW	22
FLASHBACK TABLE	205
LOCK	26
PURGE INDEX	201
PURGE TABLE	200
RENAME	28
UNDROP OBJECT	202
UPDATE INDEXES	182
VALIDATE INDEX	23

表B-16に、Oracle Databaseのオブジェクト管理イベント属性を示します。

表B-16 Oracle Databaseのオブジェクト管理イベント属性

属性名	データ型
ASSOCIATED_OBJECT_NAME	VARCHAR2(4000)
ASSOCIATED_OBJECT_OWNER	VARCHAR2(4000)
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
NEW_OBJECT_NAME	VARCHAR2(4000)
NEW_OBJECT_OWNER	VARCHAR2(4000)
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.10 ピア・アソシエーション・イベント

ピア・アソシエーション・イベントは、データベース・リンク文を追跡します。「分散データベース」レポート（3.3.4項を参照）は、これらのイベントを使用します。

表B-17に、Oracle Databaseのピア・アソシエーション・イベントとイベントIDを示します。

表B-17 Oracle Databaseのピア・アソシエーション・イベントとイベントID

イベント名	イベントID
CREATE DATABASE LINK	32
DROP DATABASE LINK	33

表B-18に、Oracle Databaseのピア・アソシエーション・イベント属性を示します。

表B-18 Oracle Databaseのピア・アソシエーション・イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.11 ロールおよび権限管理イベント

ロールおよび権限管理イベントは、ロールおよび権限の作成など、監査対象のロールおよび権限管理アクティビティを追跡します。「ロールおよび権限管理」レポート（3.4.5項を参照）は、これらのイベントを使用します。

表B-19に、Oracle Databaseのロールおよび権限管理イベントとイベントIDを示します。

表B-19 Oracle Databaseのロールおよび権限管理イベントとイベントID

イベント名	イベントID
ALTER ROLE	79
CREATE ROLE	52
DROP ROLE	54
GRANT OBJECT	17
GRANT ROLE	114
REVOKE OBJECT	18
REVOKE ROLE	115

表B-20に、Oracle Databaseのロールおよび権限管理イベント属性を示します。

表B-20 Oracle Databaseのロールおよび権限管理イベント属性

属性名	データ型
ADMIN_OPTION	NUMBER
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME
GRANTEE	VARCHAR2(4000)
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OBJECT_PRIVILEGE	VARCHAR2(255)
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
ROLE_NAME	VARCHAR2(4000)
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
SYSTEM_PRIVILEGE	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.12 サービスおよびアプリケーション使用率イベント

サービスおよびアプリケーション使用率イベントは、PL/SQLプロシージャまたはファンクションの実行など、監査対象のアプリケーション・アクセス・アクティビティを追跡します。「プロシージャの実行」レポート（3.3.5項を参照）は、これらのイベントを使用します。

表B-21に、Oracle Databaseのサービスおよびアプリケーション使用率イベントとイベントIDを示します。

表B-21 Oracle Databaseのサービスおよびアプリケーション使用率イベントとイベントID

イベント名	イベントID
CALL METHOD	170
EXECUTE PROCEDURE	116
PL/SQL EXECUTE	47

表B-22に、Oracle Databaseのサービスおよびアプリケーション使用率イベント属性を示します。

表B-22 Oracle Databaseのサービスおよびアプリケーション使用率イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.13 システム管理イベント

システム管理イベントは、STARTUP操作やSHUTDOWN操作など、監査対象のシステム管理アクティビティを追跡します。「システム管理」レポート（3.4.6項を参照）は、これらのイベントを使用します。

表B-23に、Oracle Databaseのシステム管理イベントとイベントIDを示します。

表B-23 Oracle Databaseのシステム管理イベントとイベントID

イベント名	イベントID
ALTER CLUSTER	5
ALTER DATABASE	35
ALTER ROLLBACK SEG	37
ALTER SYSTEM	49
ALTER TABLESPACE	40
ANALYZE CLUSTER	64
CREATE CLUSTER	4
CREATE CONTROL FILE	57
CREATE DATABASE	34
CREATE ROLLBACK SEG	36
CREATE TABLESPACE	39
DISABLE ALL TRIGGERS	121
DROP CLUSTER	8
DROP ROLLBACK SEG	38
DROP TABLESPACE	41
ENABLE ALL TRIGGERS	120
FLASHBACK	128
FLASHBACK DATABASE	204
PURGE DBA_RECYCLEBIN	198
PURGE TABLESPACE	199
SHUTDOWN	216
STARTUP	215
SUPER USER DDL	213
SUPER USER DML	214
SYSTEM GRANT	108
SYSTEM REVOKE	109
TRUNCATE CLUSTER	86

表B-24に、Oracle Databaseのシステム管理イベント属性を示します。

表B-24 Oracle Databaseのシステム管理イベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.14 不明またはカテゴリに分類されていないイベント

不明またはカテゴリに分類されていないイベントは、ALTER SUMMARY文など、分類できない管理対象のアクティビティを追跡します。「カテゴリに分類されていないアクティビティ」レポート（3.5.3項を参照）は、これらのイベントを使用します。

表B-25に、Oracle Databaseの不明またはカテゴリに分類されていないイベントとイベントIDを示します。

表B-25 Oracle Databaseの不明またはカテゴリに分類されていないイベントとイベントID

イベント名	イベントID
ALTER SUMMARY	172
COMMENT	29
CREATE SUMMARY	171
DROP SUMMARY	173
NO-OP	27
SUPER USER UNKNOWN	217
UNKNOWN	0
USER COMMENT	117

表B-26に、不明またはカテゴリに分類されていないイベント属性を示します。

表B-26 不明またはカテゴリに分類されていないイベント属性

属性名	データ型
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。

B.15 ユーザー・セッション・イベント

ユーザー・セッション・イベントは、データベースにログインしたユーザーについて、監査対象の認証イベントを追跡します。「ユーザー・セッション」レポート（3.3.6項を参照）は、これらのイベントを使用します。

表B-27に、Oracle Databaseのユーザー・セッション・イベントとイベントIDを示します。

表B-27 Oracle Databaseのユーザー・セッション・イベントとイベントID

イベント名	イベントID
ALTER SESSION	42
COMMIT	44
CREATE RESTORE POINT	206
CREATE SESSION	129
DROP RESTORE POINT	207
LOGOFF	101
LOGOFF BY CLEANUP	102
LOGON	100
PROXY AUTHENTICATION ONLY	208
PURGE USER_RECYCLEBIN	197
ROLLBACK	45
SAVEPOINT	46
SESSION REC	103
SET ROLE	55
SET TRANSACTION	48
SUPER USER LOGON	212

表B-28に、Oracle Databaseのユーザー・セッション・イベント属性を示します。

表B-28 Oracle Databaseのユーザー・セッション・イベント属性

属性名	データ型
AUTHENTICATION_METHOD	VARCHAR2(255)
CLIENT_APPINFO	VARCHAR2(4000)
CLIENT_ID	VARCHAR2(4000)
COMMENT_TEXT	VARCHAR2(4000)
CONTEXTID	VARCHAR2(4000)
ENDUSER	VARCHAR2(4000)
EVENT_STATUS	VARCHAR2(30)
EVENT_TIME	TIMESTAMP WITH LOCAL TIME ZONE
HOST_IP	VARCHAR2(255)
HOST_NAME	VARCHAR2(255)
HOST_TERMINAL	VARCHAR2(255)
INSTANCE_NUMBER	NUMBER
LOGOFF_DLOCK	NUMBER
LOGOFF_LREAD	NUMBER
LOGOFF_LWRITE	NUMBER
LOGOFF_PREAD	NUMBER
OBJECT_ID	NUMBER
OSUSER_NAME	VARCHAR2(4000)
PARENT_CONTEXTID	VARCHAR2(4000)
PRIVILEGES_USED	VARCHAR2(4000)
PROCESS#	NUMBER
PROXY_SESSIONID	NUMBER
SCN	NUMBER
SESSION_ACTIONS	VARCHAR2(255)
SOURCE_EVENTID	VARCHAR2(255)
SQL_BIND脚注1	VARCHAR2(4000)
SQL_TEXT脚注2	VARCHAR2(4000)
STATEMENTID	NUMBER
SUB_CONTEXTID	VARCHAR2(4000)
TARGET_OBJECT	VARCHAR2(4000)
TARGET_OWNER	VARCHAR2(4000)
THREAD#	NUMBER
TOOLS_USED	VARCHAR2(4000)
UNDO_SQL_TEXT	VARCHAR2(4000)
USER_GUID	VARCHAR2(32)
USERNAME	VARCHAR2(4000)

^脚注1 SQL_BIND変数は4000文字で切り捨てられます。

^脚注2 SQL_TEXT変数は4000文字で切り捨てられます。