リアルタイム・モニタリング機能に関連するリポジトリ・ビューの概要

リアルタイム・モニタリング・データにアクセスできるビューは、次のとおりです。

ビュー: mgmt$ccc_all_observations

説明: このビューは、発生したすべての監視を戻します。このビューに対する問合せでは、適切なフィールドに対してフィルタ処理が行われるようにする必要があります。パーティションを最初に利用するフィールドはaction_timeにします。

フィールド:

フィールド 説明

OBSERVATION_ID

エージェントにより検出された監視に割り当てられる一意のID

BUNDLE_ID

ルール・バンドル設定に基づいてこの監視が属するバンドル

TARGET

この監視に対応するターゲット

TARGET_TYPE

ターゲットのタイプ

ENTITY_TYPE

アクションが行われたエンティティのエンティティ・タイプ

ACTION

監視されたアクション

ACTION_TIME

アクションが発生した時刻

USER_TYPE

アクションを実行したユーザーのタイプ(OSユーザー、DBユーザーなど)

USER_PERFORMING_ACTION

アクションを実行したユーザーの名前

ORIGINAL_USER_NAME

SU/SUDOアクションの場合、直前のユーザー名(一部のエンティティ・タイプにのみ適用可能)

AFFECTED_ENTITY_NAME

このアクションによる影響を受けたエンティティの名前(ファイル名など)

AFFECTED_ENTITY_PREVIOUS_NAME

アクション以前のエンティティの名前。たとえば、ファイル名変更アクションの場合、これは古いファイル名になります。

SOURCE_HOST_IP

アクションが別のホストから行われた場合、接続のソースIP(一部のエンティティ・タイプにのみ適用可能)

ACTION_PROCESS_ID

アクションを実行したプロセスのPID(一部のエンティティ・タイプにのみ適用可能)

ACTION_PROCESS_NAME

アクションを実行したプロセスの名前(一部のエンティティ・タイプにのみ適用可能)

ACTION_PARENT_PROCESS_ID

アクションを実行したプロセスの親プロセスのPID(一部のエンティティ・タイプにのみ適用可能)

ACTION_PARENT_PROCESS_NAME

アクションを実行したプロセスの親プロセスの名前(一部のエンティティ・タイプにのみ適用可能)

ENTITY_PREVIOUS_VALUE

エンティティの前の値(一部のエンティティ・タイプにのみ適用可能)

ENTITY_NEW_VALUE

エンティティの新しい値(一部のエンティティ・タイプにのみ適用可能)

FILE_ENTITY_PREVIOUS_MD5_HASH

エンティティの前のMD5ハッシュ値(一部のエンティティ・タイプにのみ適用可能)

FILE_ENTITY_NEW_MD5_HASH

エンティティの新しいMD5ハッシュ値(一部のエンティティ・タイプにのみ適用可能)

AUDIT_STATUS

監視の現行監査ステータス(unaudited、authorized、unauthorizedなど)

AUDIT_STATUS_SET_DATE

最新の監査ステータスが設定された日付

AUDIT_STATUS_SET_BY_USER

最新の監査ステータスを設定したユーザー

ビュー: mgmt$ccc_all_obs_bundles

説明: このビューは、すべての監視バンドルのサマリーを戻します。このビューに対する問合せでは、適切なフィールドに対してフィルタ処理が行われるようにする必要があります。パーティションを最初に利用するフィールドはbundle_start_timeにします。

フィールド:

フィールド 説明

BUNDLE_ID

ルール・バンドル設定に基づいてこの監視が属するバンドル

TARGET

この監視に対応するターゲット

TARGET_TYPE

ターゲットのタイプ

RULE_NAME

リアルタイム・モニタリング・コンプライアンス標準ルールの名前

ENTITY_TYPE

アクションが行われたエンティティのエンティティ・タイプ

USER_PERFORMING_ACTION

アクションを実行したユーザーの名前

BUNDLE_IN_VIOLATION

バンドルが現在違反しているかどうかを示すブール値。つまり、バンドル内の少なくとも1つの監視が未認可です。Trueは、バンドルが違反していることを示します。

BUNDLE_START_TIME

このバンドル内の最初の監視の日付

BUNDLE_CLOSE_TIME

このバンドルが閉じられた日付

BUNDLE_CLOSE_REASON

このバンドルが閉じられた理由の説明

DISTINCT_OBS_COUNT

このバンドル内の監視数の合計

AUTHORIZED_OBS_COUNT

このバンドル内の現在認可されている監視数

UNAUTHORIZED_OBS_COUNT

このバンドル内の現在未認可の監視数

UNAUTH_CLEARED_OBS_COUNT

このバンドル内の(一時は未認可であったが)現在クリアされている監視数

UNAUDITED_OBS_COUNT

このバンドル内の現在未監査の監視数。これらは、監査ステータスを判別するために手動あるいは変更管理統合による評価が行われていないものです。

ビュー: mgmt$ccc_all_violations

説明: このビューは、少なくとも1つの非認証監視が含まれる監視バンドルが原因で発生したリアルタイム・モニタリング違反をすべて戻します。

フィールド:

フィールド 説明

ROOT_CS_ID

ルート・コンプライアンス標準GUID。これは、違反コンテキストの内部表現に使用されます。

RQS_ID

ランタイム・コンプライアンス標準GUID。これは、違反コンテキストの内部表現に使用されます。

RULE_ID

ルールGUID。違反のあるルールの内部ID。

TARGET_ID

ターゲットGUID。違反のあるターゲットの内部ID。

ROOT_TARGET_ID

ルート・ターゲットGUID。ターゲット階層の内部ID。

RULE_TYPE

ルールのタイプ(リポジトリ、Weblogic Server署名、リアルタイム・モニタリング)

SEVERITY

ルールの重大度レベル(情報、警告、クリティカル)

BUNDLE_ID

違反のある監視バンドルの内部ID。この監視バンドルには、1つ以上の未認可の監視が含まれています。

BUNDLE_START_TIME

監視バンドルが開始された時刻

BUNDLE_CLOSE_TIME

監視バンドルが閉じられた時刻

TARGET_TYPE

監視バンドルおよびこのバンドル内のすべての監視のターゲット・タイプ。

ENTITY_TYPE

監視バンドルおよびこのバンドル内のすべての監視のエンティティ・タイプ。

USER_NAME

このバンドルのアクションを実行するユーザー名

AUTHORIZED_OBS_COUNT

この開発に関わる監視バンドル内の認証済監視の数。

UNAUTHORIZED_OBS_COUNT

この開発に関わる監視バンドル内の非認証監視の数。

UNAUDITED_OBS_COUNT

この開発に関わる監視バンドル内の非監査監視の数。

RULE_NAME

この違反があるルール名。

COMPLIANCE_STANDARD_NAME

この違反があるコンプライアンス標準。

TARGET

この違反があるターゲット名。

ビュー: mgmt$compliant_targets

説明: このビューは、すべてのターゲットのすべての評価および違反の詳細を戻します。これは、ターゲットの「コンプライアンス・サマリー」ダッシュボード・リージョンに表示されるデータと同じです。

フィールド:

フィールド 説明

TARGET_ID

ターゲットの内部表現

TARGET_NAME

ターゲットの名前

TARGET_TYPE

ターゲットのターゲット・タイプ

TARTGET_TYPE_INAME

ターゲット・タイプの内部表現

CRIT_EVALS

クリティカル・レベルの評価の数

WARN_EVALS

警告レベルの評価の数

COMPLIANT_EVALS

コンプライアンス評価の数

CRIT_VIOLATIONS

クリティカル・レベルの違反の数

WARN_VIOLATIONS

警告レベルの違反の数

MWARN_VIOLATIONS

マイナー警告レベルの違反の数

COMPLIANCE_SCORE

ターゲットの現在のコンプライアンス・スコア

ビュー: mgmt$compliance_summary

説明: このビューは、コンプライアンス標準およびフレームワークのすべての評価および違反の詳細を戻します。これは、標準およびフレームワークの「コンプライアンス・サマリー」ダッシュボード・リージョンに表示されるものと同じデータです。

フィールド:

フィールド 説明

ELEMENT_NAME

コンプライアンス標準またはコンプライアンス・フレームワークの名前を表示します。

ELEMENT_ID

コンプライアンス標準またはコンプライアンス・フレームワークの内部ID

FRAMEWORK_ID

コンプライアンス・フレームワークの内部ID

CRIT_EVALS

クリティカル・レベルの評価の数

WARN_EVALS

警告レベルの評価の数

COMPLIANT_EVALS

コンプライアンス評価の数

CRIT_VIOLATIONS

クリティカル・レベルの違反の数

WARN_VIOLATIONS

警告レベルの違反の数

MWARN_VIOLATIONS

マイナー警告レベルの違反の数

COMPLIANCE_SCORE

標準またはフレームワークの現在のコンプライアンス・スコア

NON_COMPLIANT_SCORE

標準またはフレームワークの現在の非コンプライアンス・スコア

ELEMENT_TYPE

要素のタイプ(1=コンプライアンス標準、4=コンプライアンス・フレームワーク)

AUTHOR

標準またはフレームワークの作成者

VERSION

標準またはフレームワークのバージョン

ELEMENT_INAME

標準またはフレームワークの内部表現

ビュー: mgmt$compliance_trend

説明: このビューは、コンプライアンス・フレームワークおよびコンプライアンス標準の過去31日間のコンプライアンス傾向情報を戻します。これは、標準およびフレームワークの「コンプライアンス・サマリー」ダッシュボード傾向リージョンに表示されるものと同じデータです。

フィールド:

フィールド 説明

ELEMENT_ID

標準またはフレームワークの内部ID表現

FRAMEWORK_ID

コンプライアンス・フレームワークの内部ID表現

ELEMENT_NAME

コンプライアンス標準またはコンプライアンス・フレームワークの名前を表示します。

ELEMENT_INAME

標準またはフレームワークの内部表現

AVG_COMPLIANCE_SCORE

過去31日間の平均コンプライアンス・スコア

DAILY_AVG_VIOLATIONS

過去31日間の1日当たりの違反の平均数

SNAPSHOT_TS

スナップショットのタイムスタンプ

TOTAL_EVALS

過去31日間の合計評価

ELEMENT_TYPE

要素のタイプ(1=コンプライアンス標準、4=コンプライアンス・フレームワーク)