XDASイベントは、次のカテゴリに分類されます。
アカウント管理イベントは、プリンシパルアカウントの管理に適用できます。プリンシパルは、エンドユーザの場合があります。デフォルトでは、構成員、人物、ユーザの各オブジェクトクラスがアカウントにマップされます。
メモ:アカウントセキュリティトークンの変更イベントは、アカウントの変更の観点から定義することもできましたが、アカウントセキュリティトークンの変更が監査セキュリティに不可欠と考えられるため、それ自体のイベントが与えられます。
表 H-2 アカウント管理イベントの分類
|
イベント名 |
イベントID |
対応するeDirイベント |
説明 |
使用対象: |
|---|---|---|---|---|
|
アカウントの作成 |
0.0.0.0 |
DSE_CREATE_ENTRY DSE_ADD_ENTRY |
新規アカウントを作成します |
アカウントが作成されると、このイベントが生成されます。 |
|
アカウントを削除する |
0.0.0.1 |
DSE_REMOVE_ENTRY |
既存のアカウントを削除します |
このイベントには、アカウント作成の反対のセマンティック上の意味があります。アカウントが削除されると、このイベントが生成されます。 |
|
アカウントを無効にする |
0.0.0.2 |
DSE_ADD_VALUE |
既存のアカウントを無効にします |
このイベントは、アカウントが管理者または自動セキュリティプロセスによって無効にされると生成され、再度有効にされるまで使用できません。 |
|
アカウントを有効にする |
0.0.0.3 |
DSE_ADD_VALUE |
既存の無効なアカウントを有効にします |
このイベントは、上で定義されているアカウントの無効化イベントと対になるイベントです。 |
|
アカウントの問い合わせ |
0.0.0.4 |
DSE_INSPECT_ENTRY DSE_LIST_SUBORDINATES DSE_READ_REFERENCES DSE_SEARCH DSE_REFERRAL DSE_COMPARE_ATTR_VALUE DSE_READ_ATTR DSE_STREAM |
既存のアカウントを問い合わせます |
このイベントは、特定のアカウントの属性情報が要求されるたびに生成されます。 |
|
アカウントの変更 |
0.0.0.5 |
DSE_ADD_VALUE DSE_MOVE_SOURCE_ENTRY DSE_DELETE_VALUE DSE_MOVE_SUBTREE DSE_MERGE_ENTRIES DSE_MOVE_DEST_ENTRY DSE_MUTATE_ENTRY DSE_RENAME_ENTRY DSE_ADD_PROPERTY DSE_MODIFY_ENTRY DSE_DELETE_PROPERTY DSE_RESEND_ENTRY DSE_CREATE_BACKLINK DSE_REMOVE_BACKLINK |
既存のアカウントを変更します |
このイベントは、特定のアカウントの属性情報を変更する要求が行われるたびに生成されます。 |
このセクションでは、次のアカウント管理イベントの例を示します。
メモ:次の各セクションで紹介する例は、参考のためにのみ示しています。
［アカウントの作成］をクリックして、ユーザアカウントを作成するためのイベントを生成します。JSON形式の次のような出力が生成されます。
Mar 15 12:08:35 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"ClassName" : "User"},"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=user1,O=novell","Id" : "32864"}},"Action" : {"Event" : {"Id" : "0.0.2.0","Name" : "CREATE_ACCOUNT","CorrelationID" : "eDirectory#29#87e32af4-e717-4607-a541-f42ae38717e7","SubEvent" : "DSE_CREATE_ENTRY"},"Time" : {"Offset" : 1489559915},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
前の例は、XML形式では(JSON形式から変換した場合)次のように表示されます。
<Source>eDirectory#DS</Source>
<Observer>
<Account>
<Domain>MYTREE</Domain>
<Name>CN=SLES11-SP2,O=mycom</Name>
</Account>
<Entity>
<SysAddr>100.1.1.2</SysAddr>
<SysName>SLES11-SP2.my.com</SysName>
</Entity>
</Observer>
<Initiator>
<Account>
<Name>CN=admin,O=mycom</Name>
<Id>32805</Id>
</Account>
</Initiator>
<Target>
<Data>
<ClassName>User</ClassName>
<Name>CN=USER,O=mycom</Name>
</Data>
</Target>
<Action>
<Event>
<Id>0.0.2.0</Id>
<Name>CREATE_ACCOUNT</Name>
<CorrelationID>eDirectory#25#0ef05b4c-e864-4d4c-f7a9-4c5bf00e64e8</CorrelationID>
<SubEvent>DSE_CREATE_ENTRY</SubEvent>
</Event>
<Time>
<Offset>1389173763</Offset>
</Time>
<Log>
<Severity>7</Severity>
</Log>
<Outcome>0</Outcome>
<ExtendedOutcome>0</ExtendedOutcome>
</Action>
［アカウントの削除］をクリックして、次の例に示すように、ユーザアカウントの削除に関するイベントを生成します。
Mar 13 16:40:50 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32872"},"Entity" : {"SysAddr" : "100.1.2.194:16600"}},"Target" : {"Data" : {"ClassName" : "User","Version" : "2"},"Account" : {"Domain" : "VLV_MEM","Name" : "CN=user1,O=novell","Id" : "203366"}},"Action" : {"Event" : {"Id" : "0.0.0.1","Name" : "DELETE_ACCOUNT","CorrelationID" : "eDirectory#18#f2bb6a04-b1a5-43c2-a990-046abbf2a5b1","SubEvent" : "DSE_REMOVE_ENTRY"},"Time" : {"Offset" : 1489403450},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントの無効化］をクリックして、次の例に示すように、ユーザアカウントを無効にするためのイベントを生成します。
Mar 08 17:39:31 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:39382"}},"Target" : {"Data" : {"Attribute Name" : "Login Disabled","ClassName" : "User","Version" : "2"},"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=rrrr,OU=novell,OU=co,O=in","Id" : "32906"}},"Action" : {"Event" : {"Id" : "0.0.0.2","Name" : "DISABLE_ACCOUNT","CorrelationID" : "eDirectory#91#2a382b1e-9d96-4990-9341-1e2b382a969d","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1488974971},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントの有効化］をクリックして、次の例に示すように、ユーザアカウントを有効にするためのイベントを生成します。
Mar 07 18:13:09 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:18902"}},"Target" : {"Data" : {"Attribute Name" : "Login Disabled","ClassName" : "User","Version" : "2"},"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=raghu,OU=novell,OU=co,O=in","Id" : "32893"}},"Action" : {"Event" : {"Id" : "0.0.0.3","Name" : "ENABLE_ACCOUNT","CorrelationID" : "eDirectory#72#eecfbf13-9f36-4c09-b468-13bfcfee369f","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1488890589},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントの照会］をクリックして、次の例に示すように、ユーザアカウントを問い合わせるためのイベントを生成します。
Mar 06 16:40:00 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Attribute Name" : "ACL","ClassName" : "User","Version" : "2"},"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"}},"Action" : {"Event" : {"Id" : "0.0.0.4","Name" : "QUERY_ACCOUNT","CorrelationID" : "eDirectory#59#","SubEvent" : "DSE_READ_ATTR"},"Time" : {"Offset" : 1488798600},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントの変更］をクリックして、次の例に示すように、ユーザアカウントの変更に関するイベントを生成します。
Mar 07 16:24:45 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Attribute Name" : "pwdFailureTime","ClassName" : "User","Syntax" : "24","Version" : "2"},"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"}},"Action" : {"Event" : {"Id" : "0.0.0.5","Name" : "MODIFY_ACCOUNT","CorrelationID" : "eDirectory#0#678d790d-c19f-4364-b821-0d798d679fc1","SubEvent" : "DSE_DELETE_ATTRIBUTE"},"Time" : {"Offset" : 1488884085},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
トラスト管理イベントは、トラスト関係を管理するために使用します。トラストは、グループまたは役割を介してインスタンスを生成できます。デフォルトでは、dynamicGroup、dynamicGroupAux、グループ、LDAPグループ、職種の各オブジェクトクラスがトラストにマップされます。
たとえば、ドメインAの識別情報により、ドメインBが管理するサービスに要求を送る場合、2つのドメイン間にトラストの関連付けが必要になります。これをトラスト関係と呼びます。ドメインBに識別情報を設定し、ドメインAの識別情報から送られる要求のプロキシとしてそれが使用されるようにすることにより、トラスト関係を設定します。
表 H-3 トラスト管理イベントの分類
|
イベント名 |
イベントID |
対応するeDirイベント |
説明 |
使用対象: |
|---|---|---|---|---|
|
トラストの作成 |
0.0.1.0 |
DSE_CREATE_ENTRY DSE_ADD_ENTRY |
トラストの作成。 |
このイベントは、新しいトラストが作成されると報告されます。 |
|
トラストの削除 |
0.0.1.1 |
DSE_REMOVE_ENTRY |
トラストの削除。 |
このイベントは、トラストが削除されると報告されます。 |
|
トラストの照会 |
0.0.1.2 |
DSE_INSPECT_ENTRY DSE_SEARCH DSE_LIST_SUBORDINATES DSE_READ_REFERENCES DSE_REFERRAL DSE_COMPARE_ATTR_VALUE DSE_READ_ATTR DSE_STREAM |
トラストに関連付けられている属性の要求。 |
トラストに関連付けられている属性の要求が行われると、このイベントが報告されます。 |
|
トラストの変更 |
0.0.1.3 |
DSE_MOVE_SUBTREE DSE_MERGE_ENTRIES DSE_RENAME_ENTRY DSE_MOVE_SOURCE_ENTRY DSE_MOVE_DEST_ENTRY DSE_MUTATE_ENTRY DSE_ADD_VALUE DSE_ADD_PROPERTY DSE_DELETE_VALUE DSE_DELETE_PROPERTY DSE_RESEND_ENTRY DSE_CREATE_BACKLINK DSE_REMOVE_BACKLINK DSE_MODIFY_ENTRY |
トラストに関連付けられている属性の変更。 |
トラストに関連付けられている属性に関して変更が行われると、このイベントが報告されます。 |
次の各セクションに、トラスト管理イベントの例を示します。
［トラストの作成］をクリックして、次の例に示すように、新しいトラストが作成された場合にイベントを生成します。
Mar 16 20:56:39 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:43936"}},"Target" : {"Data" : {"ClassName" : "LDAP Group","Name" : "CN=LDAP Group - server2,O=novell","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.0","Name" : "CREATE_TRUST","CorrelationID" : "eDirectory#41#2a670625-1950-48cf-8abf-2506672a5019","SubEvent" : "DSE_CREATE_ENTRY"},"Time" : {"Offset" : 1489677999},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［トラストの削除］をクリックして、次の例に示すように、既存のトラストが削除された場合にイベントを生成します。
Mar 16 22:02:46 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:26571"}},"Target" : {"Data" : {"ClassName" : "dynamicGroup","Name" : "CN=group1,O=novell","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.1","Name" : "DELETE_TRUST","CorrelationID" : "eDirectory#55#8f230203-1c8f-41f7-8456-0302238f8f1c","SubEvent" : "DSE_REMOVE_ENTRY"},"Time" : {"Offset" : 1489681966},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［トラストの照会］をクリックして、次の例に示すように、トラストに関連付けられている属性が要求される場合にイベントを生成します。
Mar 16 16:49:35 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:31967"}},"Target" : {"Data" : {"Attribute Name" : "LDAP Allow Clear Text Password","ClassName" : "LDAP Group","Name" : "CN=LDAP Group - SLE12-142,O=novell","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.4","Name" : "QUERY_TRUST","CorrelationID" : "eDirectory#46#","SubEvent" : "DSE_READ_ATTR"},"Time" : {"Offset" : 1489663175},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［トラストの変更］をクリックして、次の例に示すように、トラストに関連付けられている属性の変更が行われる場合にイベントを生成します。
Mar 16 22:02:46 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:26571"}},"Target" : {"Data" : {"Attribute Name" : "Obituary","Attribute Value" : "72061996379406335","ClassName" : "dynamicGroup","Name" : "CN=group1,O=novell","Syntax" : "9","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.5","Name" : "MODIFY_TRUST","CorrelationID" : "eDirectory#55#8f230203-1c8f-41f7-8456-0302238f8f1c","SubEvent" : "DSE_DELETE_VALUE"},"Time" : {"Offset" : 1489681966},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
このイベントセットは、ドメイン内のデータ項目とリソースエレメントの作成および管理に関連しています。データ項目またはリソースエレメントのタイプは、ドメインによってまったく異なります。デフォルトでは、アカウントやトラストにマップされないオブジェクトクラスは、データ項目にマップされます。
たとえば、オペレーティングシステム内のファイルとディレクトリ、デバイスの特殊なファイル、および共有メモリセグメント、データベース内のテーブルとレコード、電子メールシステム内のメッセージです。データ項目という用語は、このコンテキストで任意のタイプのリソースエレメントを指すために使用されます。
表 H-4 データ項目管理イベントの分類
|
イベント名 |
イベントID |
対応するeDirイベント |
説明 |
使用対象: |
|---|---|---|---|---|
|
データ項目の作成 |
0.0.3.0 |
DSE_CREATE_ENTRY DSE_ADD_ENTRY DSE_ADD_REPLICA DSE_DEFINE_ATTR_DEF DSE_DEFINE_CLASS_DEF |
データ項目を作成します |
データ項目が作成されるたびに、このイベントが報告されます。 |
|
データ項目の削除 |
0.0.3.1 |
DSE_REMOVE_ENTRY DSE_REMOVE_REPLICA DSE_REMOVE_CLASS_DEF DSE_REMOVE_ATTR_DEF |
データ項目を削除します |
このイベントは、セキュリティ関連のデータ項目またはリソースエレメントが削除されるたびに報告されます。 |
|
データ項目の属性の照会 |
0.0.3.2 |
DSE_DSA_READ DSE_INSPECT_ENTRY DSE_SEARCH DSE_LIST_PARTITIONS DSE_LIST_CONT_CLASSES DSE_LIST_SUBORDINATES DSE_READ_REFERENCES DSE_REFERRAL DSE_COMPARE_ATTR_VALUE DSE_READ_ATTR DSE_STREAM |
データ項目に関連付けられた属性の要求。 |
このイベントは、セキュリティ関連のデータ項目またはリソースエレメント(値、またはデータ項目の属性のいずれか)が照会されるたびに報告されます。 |
|
データ項目の属性の変更 |
0.0.3.3 |
DSE_UPDATE_SCHEMA DSE_CHANGE_TREE_NAME DSE_MOVE_SUBTREE DSE_MOVE_TREE DSE_MERGE_ENTRIES DSE_RENAME_ENTRY DSE_MOVE_SOURCE_ENTRY DSE_MOVE_DEST_ENTRY DSE_MUTATE_ENTRY DSE_ADD_VALUE DSE_REMOVE_BACKLINK DSE_ADD_PROPERTY DSE_DELETE_VALUE DSE_DELETE_PROPERTY DSE_UPDATE_CLASS_DEF DSE_UPDATE_ATTR_DEF DSE_CHANGE_REPLICA_TYPE DSE_MODIFY_CLASS_DEF DSE_RESEND_ENTRY DSE_MERGE_TREE DSE_CREATE_SUBREF DSE_CREATE_BACKLINK DSE_MODIFY_ENTRY |
データ項目に関連付けられた属性の変更。 |
このイベントは、セキュリティ関連のデータ項目またはリソースエレメント(値、またはデータ項目の属性のいずれか)が変更されるたびに報告されます。 |
次のセクションに、データ項目管理イベントを生成するための例をいくつか示します。
［データ項目の作成］をクリックして、次の例に示すように、データ項目を作成するためのイベントを生成します。
Mar 16 20:56:24 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:42144"}},"Target" : {"Data" : {"ClassName" : "NCP Server","Name" : "CN=server2,O=novell","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.3.0","Name" : "CREATE_DATA_ITEM","CorrelationID" : "eDirectory#39#7e296d99-d6a7-4206-8f23-996d297ea7d6","SubEvent" : "DSE_CREATE_ENTRY"},"Time" : {"Offset" : 1489677984},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［データ項目の削除］をクリックして、次の例に示すように、データ項目を削除するためのイベントを生成します。
Mar 16 21:46:32 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:26571"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.3.1","Name" : "DELETE_DATA_ITEM","CorrelationID" : "eDirectory#55#9509dc1f-ecf1-4306-8fec-1fdc0995f1ec","SubEvent" : "DSE_REMOVE_ENTRY"},"Time" : {"Offset" : 1489680992},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［データ項目の属性の照会］をクリックして、次の例に示すように、データ項目の属性を照会するためのイベントを生成します。
Mar 03 14:01:36 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Attribute Name" : "EBATreeConfiguration","ClassName" : "Tree Root","Name" : "LNX-TREE-BUILD101","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.3.2","Name" : "QUERY_DATA_ITEM_ATTRIBUTE","CorrelationID" : "eDirectory#0#","SubEvent" : "DSE_READ_ATTR"},"Time" : {"Offset" : 1488529896},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［データ項目の属性の変更］をクリックして、次の例に示すように、データ項目の属性を変更するためのイベントを生成します。
Mar 03 14:05:06 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:214"}},"Target" : {"Data" : {"Attribute Name" : "modifiersName","Attribute Value" : "CN=admin,OU=novell,OU=co,O=in","ClassName" : "NCP Server","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","Syntax" : "3","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.3.3","Name" : "MODIFY_DATA_ITEM_ATTRIBUTE","CorrelationID" : "eDirectory#32#f2dbd583-1f5c-459a-8c37-83d5dbf25c1f","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1488530106},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
このイベントセットは、eDirectoryのセキュリティ操作の監査に適用できます。セキュリティ操作には、アクセスの付与や取り消し、ログイン、パスワード変更、照会があります。このイベントセットは、eDirectoryシステムにおける不正侵入者を検出するためにも役立ちます。
表 H-5 セキュリティイベントの分類
|
イベント名 |
イベントID |
対応するeDirectoryイベント |
説明 |
使用対象: |
|---|---|---|---|---|
|
トラストの関連付け |
0.0.1.2 |
DSE_ADD_MEMBER DSE_ADD_VALUE |
アカウントにトラストパーミッションを付与する、トラストとのアカウントの関連付け。 |
このイベントは、新しいトラストの関連付けが作成されると報告されます。たとえば、グループにメンバーを追加する場合。 |
|
トラストの関連付け解除 |
0.0.1.3 |
DSE_DELETE_MEMBER DSE_DELETE_VALUE |
アカウントとトラストの関連付けを解除します。 |
このイベントは、既存のトラストの関連付けが削除されると報告されます。たとえば、グループからメンバーを削除する場合。 |
|
アカウントセキュリティトークンの変更 |
0.0.0.6 |
DSE_CHGPASS DSE_NMAS_LOG_SET_PWD DSE_NMAS_LOG_SET_LOGIN_CONFIG DSE_NMAS_LOG_DELETE_LOGIN_CONFIG DSE_NMAS_LOG_DELETE_LOGIN_SECRET DSE_NMAS_LOG_SET_LOGIN_SECRET DSE_NMAS_LOG_SET_DIST_PWD DSE_NMAS_LOG_DELETE_DIST_PWD DSE_NMAS_LOG_DELETE_PWD DSE_NMAS_LOG_CHANGE_PWD DSE_NMAS_LOG_DELETE_ALL_LOGIN_CONFIG DSE_NMAS_LOG_DELETE_ALL_LOGIN_SECRET |
既存のアカウントセキュリティトークンを変更します. |
アカウントセキュリティトークンは、パスワード、またはユーザアカウントに関連付けられた、その他のタイプの認証用データの場合があります。この場合、ユーザアカウントとは、ユーザ、アプリケーション、またはシステムサービスが認証を受けるために使用するアカウントで、認証後にそのアカウントの権限を使用して処理するようなアカウントのタイプを意味しています。 |
|
アカウントセキュリティトークンの照会 |
0.0.12.3 |
DSE_NMAS_LOG_GET_LOGIN_CONFIG DSE_NMAS_LOG_GET_PWD_STATUS DSE_NMAS_LOG_GET_DIST_PWD DSE_NMAS_LOG_GET_PWD DSE_NMAS_LOG_GET_PWD_HISTORY DSE_NMAS_LOG_GET_ALL_LOGIN_CONFIG DSE_NMAS_LOG_GET_ALL_LOGIN_SECRET DSE_NMAS_LOG_CHECK_PWD_SYNTAX_POLICY |
既存のアカウントセキュリティトークンの要求。 |
アカウントセキュリティトークンは、パスワード、またはユーザアカウントに関連付けられた、その他のタイプの認証用データの場合があります。この場合、ユーザアカウントとは、ユーザ、アプリケーション、またはシステムサービスが認証を受けるために使用するアカウントで、認証後にそのアカウントの権限を使用して処理するようなアカウントのタイプを意味しています。 |
|
接続の作成 |
0.0.12.4 |
DSE_CONNECTION |
システムコンポーネント間の通信チャネルの作成。 |
通信チャネルがシステムコンポーネントの間で作成されると、このイベントが報告されます。 |
|
接続の停止 |
0.0.12.5 |
DSE_CONNECTION |
システムコンポーネント間の通信チャネルを閉じます。 |
既存の通信チャネルがシステムコンポーネントの間で停止すると、このイベントが報告されます。 |
|
セッションの作成 |
0.0.2.0 |
DSE_LOGIN_EX DSE_NMAS_LOG_SRVR_BEGIN_LOGIN DSE_NMAS_LOG_FINISH_LOGIN_STATUS DSE_NMAS_LOG_SASL_MECHANISM_RESULT |
新規セッションを作成します。 |
このイベントは、新規セッションが作成されるたびに報告される必要があります。たとえば、eDirectoryシステムにログインする場合。 |
|
セッションの停止 |
0.0.2.1 |
DSE_LOGOUT |
既存のセッションを終了します。 |
このイベントは、既存セッション(上で定義した)が終了されるたびに報告される必要があります。たとえば、eDirectoryシステムからログアウトする場合。 |
|
認証セッション |
0.0.2.4 |
DSE_AUTHENTICATE DSE_IMPERSONATE DSE_EBA_BA_FAILURE DSE_VERIFY_PASS |
新しい識別情報がセッションに関連付けられます。 |
ユーザがセッションを認証すると、新しい識別情報がそのセッションに関連付けられます。その結果、この識別情報は、保護されたリソースの要求を承認するために使用されます。 |
|
トラストアクセスの付与 |
0.0.1.7 |
DSE_ADD_VALUE |
トラストにオブジェクトへのアクセスを付与します。 |
オブジェクトへのアクセスがトラストに付与されるときに、このイベントが報告されます。 |
|
トラストアクセスの取り消し |
0.0.1.8 |
DSE_DELETE_VALUE |
トラストからオブジェクトへのアクセスを取り消します。 |
リソースに対するアクセスがトラストから削除されるときに、このイベントが報告されます。 |
|
不正侵入者ロックアウト |
0.0.0.9 |
DSE_ADD_VALUE |
アカウントのロックアウト。 |
このイベントは、アカウントのロックアウト中に報告されます。 |
|
アカウントのロック解除 |
0.0.0.10 |
DSE_DELETE_VALUE |
ロックされたアカウントのロックを解除します。 |
ロックされたアカウントがロック解除されると、このイベントが報告されます。 |
|
アカウントアクセスを付与する |
0.0.0.7 |
DSE_ADD_VALUE |
アカウントにオブジェクトへのアクセスを付与します。 |
オブジェクトへのアクセスがアカウントに付与されるときに、このイベントが報告されます。 |
|
アカウントアクセスを取り消し |
0.0.0.8 |
DSE_DELETE_VALUE |
アカウントからオブジェクトへのアクセスを取り消します。 |
アカウントからオブジェクトが削除されたときに、このイベントが報告されます。 |
|
監査の環境設定 |
0.0.9.0 |
DSE_ADD_VALUE DSE_DELETE_VALUE |
監査サービスの操作を制御するパラメータの変更。 |
監査サービスを制御するパラメータが変更されるたびに、このイベントが報告されます。 |
次の各セクションに、セキュリティイベントの例を示します。
［トラストの関連付け］をクリックして、次の例に示すように、新しいトラストの関連付けが作成された場合にイベントを生成します。
Mar 16 21:57:28 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:26571"}},"Target" : {"Data" : {"Attribute Name" : "Member","Name" : "CN=group1,O=novell","Syntax" : "1","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.2","Name" : "ASSOCIATE_TRUST","CorrelationID" : "eDirectory#55#b22140b4-ad56-4592-942a-b44021b256ad","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1489681648},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［トラストの関連付け解除］をクリックして、次の例に示すように、既存のトラストの関連付けが削除された場合にイベントを生成します。
Mar 07 22:20:41 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:31446"}},"Target" : {"Data" : {"Attribute Name" : "Member","Attribute Value" : "CN=raghu,OU=novell,OU=co,O=in","ClassName" : "Group","Name" : "CN=RG,OU=novell,OU=co,O=in","SubTarget" : "CN=raghu,OU=novell,OU=co,O=in","Syntax" : "1","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.3","Name" : "DEASSOCIATE_TRUST","CorrelationID" : "eDirectory#74#55e2ccc4-d99a-4a6a-b3dd-c4cce2559ad9","SubEvent" : "DSE_DELETE_VALUE"},"Time" : {"Offset" : 1488905441},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントセキュリティトークンの変更］をクリックして、次の例に示すように、ユーザアカウントセキュリティトークンの変更に関するイベントを生成します。
Mar 15 13:19:34 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"ClassName" : "User","Version" : "2"},"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=user7,O=novell","Id" : "32869"}},"Action" : {"Event" : {"Id" : "0.0.0.6","Name" : "MODIFY_ACCOUNT_SECURITY_TOKEN","CorrelationID" : "eDirectory#25#db042b31-ea70-49d8-8b7b-312b04db70ea","SubEvent" : "DSE_CHGPASS"},"Time" : {"Offset" : 1489564174},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントセキュリティトークンの照会］をクリックして、次の例に示すように、ユーザアカウントセキュリティトークンの照会に関するイベントを生成します。
Mar 15 13:19:34 eDirectory : INFO {"Source" : "eDirectory#NMAS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell","Id" : "0"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142","SvcName" : "nmas"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Version" : "2"},"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=user8,O=novell"}},"Action" : {"Event" : {"Id" : "0.0.12.3","Name" : "QUERY_ACCOUNT_SECURITY_TOKEN","CorrelationID" : "nmas#0#","SubEvent" : "DSE_NMAS_LOG_GET_PWD_STATUS"},"Time" : {"Offset" : 1489564174},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［接続の作成］をクリックして、次の例に示すように、システムコンポーネント間で通信チャネルが作成されるときにイベントを生成します。
Mar 07 15:53:25 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101"},"Entity" : {"SysAddr" : "1100.1.2.194:64708"}},"Target" : {"Data" : {"ConnID" : "63","Module" : "NCP Engine","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","State" : "Create","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.13.1","Name" : "CREATE_CONNECTION","CorrelationID" : "eDirectory#4294967295#","SubEvent" : "DSE_CONNECTION"},"Time" : {"Offset" : 1488882205},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［接続の停止］をクリックして、次の例に示すように、システムコンポーネント間で既存の通信チャネルが停止されるときにイベントを生成します。
Mar 07 15:46:44 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101"},"Entity" : {"SysAddr" : "100.1.2.194:63684"}},"Target" : {"Data" : {"ConnID" : "65","Module" : "NCP Engine","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","State" : "Destroy","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.13.2","Name" : "TERMINATE_CONNECTION","CorrelationID" : "eDirectory#4294967295#","SubEvent" : "DSE_CONNECTION"},"Time" : {"Offset" : 1488881804},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［セッションの作成］をクリックして、次の例に示すように、新しいセッションの作成に関するイベントを生成します。
Mar 06 16:21:47 eDirectory : INFO {"Source" : "eDirectory#NMAS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","Id" : "nds:7"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12","SvcName" : "nmas"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:54823"}},"Target" : {"Data" : {"Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.2.0","Name" : "CREATE_SESSION","CorrelationID" : "nmas#262183#","SubEvent" : "DSE_NMAS_LOG_FINISH_LOGIN_STATUS"},"Time" : {"Offset" : 1488797507},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［セッションの停止］をクリックして、次の例に示すように、セッションの停止に関するイベントを生成します。
Mar 16 21:02:23 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Name" : "[Public]"},"Entity" : {"SysAddr" : "164.99.91.92:8147"},"Assertions" : {"NetAddress" : "100.1.2.194"}},"Target" : {"Data" : {"Name" : "CN=stdir-vm-53,O=novell","SubTarget" : "CN=JPass,OU=users,O=novell","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.2.1","Name" : "TERMINATE_SESSION","CorrelationID" : "eDirectory#42#","SubEvent" : "DSE_LOGOUT"},"Time" : {"Offset" : 1489678343},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［認証セッション］をクリックして、次の例に示すように、新しい識別情報がセッションに関連付けられる場合にイベントを生成します。
Mar 03 15:45:51 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:30404"},"Assertions" : {"NetAddress" : "1100.1.2.194","NullPassword" : "FALSE","bindery login" : "FALSE"}},"Target" : {"Data" : {"ClassName" : "NCP Server","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","SubTarget" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.2.4","Name" : "AUTHENTICATE_SESSION","CorrelationID" : "eDirectory#28#","SubEvent" : "DSE_AUTHENTICATE"},"Time" : {"Offset" : 1488536151},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［トラストアクセスの付与］をクリックして、次の例に示すように、オブジェクトへのアクセスがトラストに付与されるときにイベントを生成します。
Mar 03 14:33:06 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:214"}},"Target" : {"Data" : {"Attribute Name" : "Message Server","Attribute Value" : "Attribute Read","Name" : "[Public]","SubTarget" : "CN=raghu,OU=novell,OU=co,O=in","Syntax" : "17","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.7","Name" : "GRANT_TRUST_ACCESS","CorrelationID" : "eDirectory#32#9a868af1-7b8d-4426-ae41-f18a869a8d7b","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1488531786},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［トラストアクセスを取り消す］をクリックして、次の例に示すように、トラストからリソースへのアクセスが削除されるときにイベントを生成します。
Mar 16 20:57:33 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:43936"}},"Target" : {"Data" : {"Attribute Name" : "nsimHint","Attribute Value" : "Attribute Write, Attribute Self, Attribute Inherit CTL","Syntax" : "17","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.1.8","Name" : "REVOKE_TRUST_ACCESS","CorrelationID" : "eDirectory#41#156c162f-245b-4751-90da-2f166c155b24","SubEvent" : "DSE_DELETE_VALUE"},"Time" : {"Offset" : 1489678053},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［不正侵入者ロックアウト］をクリックして、次の例に示すように、アカウントのロックアウト時にイベントを生成します。
Mar 21 09:25:29 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "NET-REPORT","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=novell-emp222,OU=novell,OU=co,O=in","Id" : "33795"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Account Locked" : "TRUE","Attribute Name" : "Login Intruder Address","ClassName" : "User","Intruder Address" : "TCP: 164.99.179.164:49121","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","Reset Time" : "03/21/17 09:27:29","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.0.9","Name" : "INTRUDER_LOCKOUT","CorrelationID" : "eDirectory#0#0ae8da6e-208f-4c44-b515-6edae80a8f20","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1490068529},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントのロック解除］をクリックして、次の例に示すように、ロックされたアカウントがロック解除されるときにイベントを生成します。
Mar 21 12:09:00 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "NET-REPORT","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "NET-REPORT","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Attribute Name" : "Locked By Intruder","Attribute Value" : "True","ClassName" : "User","Name" : "CN=novell-emp312,OU=novell,OU=co,O=in","Syntax" : "7","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.0.10","Name" : "ACCOUNT_UNLOCK","CorrelationID" : "eDirectory#0#f5fdd0c4-0595-4e82-8b8f-c4d0fdf59505","SubEvent" : "DSE_DELETE_VALUE"},"Time" : {"Offset" : 1490078340},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［アカウントアクセスを付与する］をクリックして、次の例に示すように、オブジェクトへのアクセスがアカウントに付与されるときにイベントを生成します。
Mar 16 15:23:16 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32834"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Attribute Name" : "Print Job Configuration","Attribute Value" : "Attribute Read, Attribute Write","ClassName" : "User","Name" : "CN=usr54412,O=novell","SubTarget" : "CN=usr54412,O=novell","Syntax" : "17","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.0.7","Name" : "GRANT_ACCOUNT_ACCESS","CorrelationID" : "eDirectory#40#1718277b-ed75-41f2-8610-7b27181775ed","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1489657996},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
メモ:ユーザアカウントがACLでトラスティと見なされる場合、［アカウントアクセスを付与する］イベントが生成されます。
［アカウントアクセスを取り消す］をクリックして、次の例に示すように、アカウントからオブジェクトが削除されるときにイベントを生成します。
Mar 18 22:44:40 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32872"},"Entity" : {"SysAddr" : "100.1.2.194:20966"}},"Target" : {"Data" : {"Attribute Name" : "Description","Attribute Value" : "Attribute Supervisor","ClassName" : "User","Name" : "CN=user1,O=novell","SubTarget" : "CN=pc2,O=novell","Syntax" : "17","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.0.8","Name" : "REVOKE_ACCOUNT_ACCESS","CorrelationID" : "eDirectory#57#67ba4065-a7de-4581-b62e-6540ba67dea7","SubEvent" : "DSE_DELETE_VALUE"},"Time" : {"Offset" : 1489857280},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
メモ:ユーザアカウントがACLでトラスティと見なされる場合、［アカウントアクセスを取り消す］イベントが生成されます。
［監査の環境設定］をクリックして、次の例に示すように、監査サービスを制御するパラメータが変更されるときにイベントを生成します。
Mar 03 11:00:23 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Name" : "CN=admin,OU=novell,OU=co,O=in","Id" : "32863"},"Entity" : {"SysAddr" : "100.1.2.194:64213"}},"Target" : {"Data" : {"Attribute Name" : "xdasConfiguration","Attribute Value" : "dsaccount=Computer$Organization$Organizational Person$Person$User$$","ClassName" : "NCP Server","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in","Syntax" : "3","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.9.0","Name" : "AUDIT_CONFIG","CorrelationID" : "eDirectory#28#a56628e8-38fc-43c5-93c2-e82866a5fc38","SubEvent" : "DSE_ADD_VALUE"},"Time" : {"Offset" : 1488519023},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
このイベントセットは、サービスまたはアプリケーションの管理に関連しています。サービスやアプリケーションには、モジュール、エージェント、およびバックグラウンドプロセスが含まれます。
表 H-6 サービスまたはアプリケーション管理イベントの分類
|
イベント名 |
イベントID |
対応するeDirイベント |
説明 |
使用対象: |
|---|---|---|---|---|
|
サービスの有効化 |
0.0.4.5 |
DSE_CHANGE_MODULE_STATE DSE_NMAS_LOG_PWD_POLICY_AGENT_REG DSE_NMAS_LOG_DIST_PWD_AGENT_REG DSE_NMAS_LOG_PWD_AGENT_REG DSE_NMAS_LOG_LTSS_AGENT_REG DSE_NMAS_LOG_PWD_CHANGE_AGENT_REG |
サービスまたはアプリケーションを有効にします。 |
このイベントは、サービス、操作、または機能が有効にされると報告されます。たとえば、eDirectoryモジュールがロードされる場合です。 |
|
サービスの無効化 |
0.0.4.4 |
DSE_REMOTE_SERVER_DOWN DSE_CHANGE_MODULE_STATE DSE_NMAS_LOG_PWD_POLICY_AGENT_DEREG DSE_NMAS_LOG_DIST_PWD_AGENT_DEREG DSE_NMAS_LOG_PWD_AGENT_DEREG DSE_NMAS_LOG_LTSS_AGENT_DEREG DSE_NMAS_LOG_PWD_CHANGE_AGENT_DEREG |
サービスまたはアプリケーションを無効にします。 |
このイベントは、サービス、操作、または機能が無効にされると報告されます。たとえば、eDirectoryモジュールをアンロードする場合です。 |
|
サービスの起動 |
0.0.5.0 |
DSE_BACKLINK_PROC_DONE DSE_LIMBER_DONE DSE_MOVE_TREE_START DSE_PURGE_START DSE_RECV_REPLICA_UPDATES DSE_SEND_REPLICA_UPDATES DSE_START_JOIN DSE_START_UPDATE_REPLICA DSE_START_UPDATE_SCHEMA DSE_SYNC_PART_START DSE_SYNC_SVR_OUT_START |
サービスまたはアプリケーションを起動します。 |
このイベントは、セキュリティ関連のサービスが起動されると報告されます。たとえば、バックグラウンドプロセスをトリガする場合です。 |
|
サービスの停止 |
0.0.5.1 |
DSE_REMOVE_ATTR_DEF DSE_ABORT_JOIN DSE_END_UPDATE_REPLICA DSE_END_UPDATE_SCHEMA DSE_JOIN_DONE DSE_MOVE_TREE_END DSE_PURGE_END DSE_SCHEMA_SYNC DSE_SYNC_PART_END DSE_SYNC_SVR_OUT_END |
サービスまたはアプリケーションを停止します。 |
このイベントは、サービスが停止されると報告されます。たとえば、バックグラウンドプロセスが停止する場合です。 |
|
サービスの環境設定の変更 |
0.0.4.2 |
DSE_ALLOW_LOGIN DSE_UPDATE_REPLICA DSE_EBA_MOVE_EBA_CA DSE_GEN_CA_KEYS DSE_RECERT_PUB_KEY DSE_EBA_REQ_BA_MATERIAL DSE_EBA_REQ_SERVER_BA_MATERIAL DSE_NAME_COLLISION DSE_SERVER_RENAME DSE_SERVER_ADDRESS_CHANGE DSE_SYNC_PARTITION DSE_SYNC_SCHEMA DSE_EBA_ENABLE_PURE_MODE DSE_EBA_ISSUE_NCPCA_CERT DSE_EBA_REVOKE_NCPCA_CERT |
eDirectoryサービスと関連付けられている環境設定データの変更。 |
このイベントは、環境設定データの変更時に報告されます。たとえば、EBA環境設定に変更が加えられると、このイベントがトリガします。 |
次の各セクションに、サービスまたはアプリケーションの管理に関連するイベントの例を示します。
［サービスの有効化］をクリックして、次の例に示されているように、サービス、操作、または機能が有効にされるときにイベントを生成します。
Mar 07 10:03:15 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "1100.1.2.194:0"}},"Target" : {"Data" : {"Module State" : "Loaded","Name" : "libxdasauditds.so","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.4.5","Name" : "ENABLE_SERVICE","CorrelationID" : "eDirectory#4294967295#","SubEvent" : "DSE_CHANGE_MODULE_STATE"},"Time" : {"Offset" : 1488861195},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［サービスの無効化］をクリックして、次の例に示されているように、サービス、操作、または機能が無効にされるときにイベントを生成します。
Mar 10 11:00:07 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Module State" : "Unloading","Name" : "libsnmpinst.so","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.4.4","Name" : "DISABLE_SERVICE","CorrelationID" : "eDirectory#4294967295#","SubEvent" : "DSE_CHANGE_MODULE_STATE"},"Time" : {"Offset" : 1489123807},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［サービスの起動］をクリックして、次の例に示されているように、セキュリティ関連サービスを起動するときにイベントを生成します。
Mar 03 14:41:44 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.5.0","Name" : "INVOKE_SERVICE","CorrelationID" : "eDirectory#0#","SubEvent" : "DSE_SYNC_PART_START"},"Time" : {"Offset" : 1488532304},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［サービスの停止］をクリックして、次の例に示すように、サービスを停止するためのイベントを生成します。
Mar 03 14:41:44 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLES12-194-12"}},"Initiator" : {"Account" : {"Domain" : "LNX-TREE-BUILD101","Name" : "CN=SLES12-194-12,OU=novell,OU=co,O=in"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.5.1","Name" : "TERMINATE_SERVICE","CorrelationID" : "eDirectory#0#","SubEvent" : "DSE_SYNC_PART_END"},"Time" : {"Offset" : 1488532304},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［サービスの環境設定の変更］をクリックして、次の例に示されているように、環境設定データの変更時に報告されるイベントを生成します。
Mar 16 21:07:46 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:40159"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.4.2","Name" : "MODIFY_SERVICE_CONFIG","CorrelationID" : "eDirectory#34#","SubEvent" : "DSE_SYNC_PARTITION"},"Time" : {"Offset" : 1489678666},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
オペレーショナルイベントはごくまれに生成され、重要と見なされます。たとえば、企業の重要なサーバのシャットダウンは、誰かの許可なしに起こりえないため例外的です。
表 H-7 オペレーショナルイベントの分類
|
イベント名 |
イベントID |
対応するeDirイベント |
説明 |
使用対象: |
|---|---|---|---|---|
|
システムの起動 |
0.0.8.0 |
DSE_AGENT_OPEN_LOCAL DSE_RELOAD_DS |
システムを起動します |
このイベントは、サーバ、システム、またはミッションクリティカルなアプリケーションが起動すると報告されます。 |
|
システムのシャットダウン |
0.0.8.1 |
DSE_AGENT_CLOSE_LOCAL |
システムをシャットダウンします |
このイベントは、サーバ、システム、またはミッションクリティカルなアプリケーションがシャットダウンすると報告されます。 |
|
データストアのバックアップ |
0.0.8.4 |
DSE_BACKUP_ENTRY |
データストアをバックアップします |
このイベントは、サーバ、システム、またはミッションクリティカルなアプリケーションが重要なデータストアをバックアップすると報告されます。 |
|
データストアの回復 |
0.0.8.5 |
DSE_RESTORE_ENTRY |
データストアを回復します |
このイベントは、サーバ、システム、またはミッションクリティカルなアプリケーションが重要なデータストアを回復すると報告されます。 |
|
内部操作 |
0.1.0.3.0.0 |
DSE_CRC_FAILURE DSE_DELETE_SUBTREE DSE_DELETE_UNUSED_EXTREF DSE_DSA_BAD_VERB DSE_LOST_ENTRY DSE_NEW_SCHEMA_EPOCH DSE_NO_REPLICA_PTR DSE_PURGE_ENTRY_FAIL DSE_EBA_ISSUE_CRL |
サービスまたはアプリケーションの操作に関連するイベント。 |
eDirectory内部操作によって生成されるイベントのログを記録するために使用されます。 |
|
プロセスコンテキストの変更 |
0.0.4.3 |
DSE_PARTITION_STATE_CHG DSE_LDAP_MODLDAPSERVER DSE_PART_STATE_CHG_REQ DSE_REPAIR_TIME_STAMPS DSE_RESET_DS_COUNTERS DSE_SET_NEW_MASTER DSE_SYNTHETIC_TIME DSE_SPLIT_DONE DSE_SPLIT_PARTITION DSE_JOIN_PARTITIONS DSE_ABORT_PARTITION_OP DSE_LOW_LEVEL_JOIN |
処理コンテキストの変更 |
プロセスコンテキストの属性が変更される場合に、このイベントが報告されます。たとえば、パーティションを作成すると、このイベントがトリガされます。 |
次の各セクションに、例外イベントの例を示します。
［システムの起動］をクリックして、次の例に示すように、サーバ、システム、またはミッションクリティカルなアプリケーションが起動するとイベントを生成します。
Mar 13 11:20:24 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.8.0","Name" : "START_SYSTEM","CorrelationID" : "eDirectory#0#","SubEvent" : "DSE_AGENT_OPEN_LOCAL"},"Time" : {"Offset" : 1489384224},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［システムのシャットダウン］をクリックして、次の例に示すように、サーバ、システム、またはミッションクリティカルなアプリケーションがシャットダウンするとイベントを生成します。
Mar 13 11:16:23 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.8.1","Name" : "SHUTDOWN_SYSTEM","CorrelationID" : "eDirectory#0#","SubEvent" : "DSE_AGENT_CLOSE_LOCAL"},"Time" : {"Offset" : 1489383983},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［データストアのバックアップ］をクリックして、次の例に示すように、サーバ、システム、またはミッションクリティカルなアプリケーションが重要なデータストアをバックアップするとイベントを生成します。
Mar 14 13:03:29 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32872"},"Entity" : {"SysAddr" : "100.1.2.194:13018"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.8.4","Name" : "BACKUP_DATA_STORE","CorrelationID" : "eDirectory#43#","SubEvent" : "DSE_BACKUP_ENTRY"},"Time" : {"Offset" : 1489476809},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［データストアの回復］をクリックして、次の例に示すように、サーバ、システム、またはミッションクリティカルなアプリケーションがデータストアを回復するとイベントを生成します。
Mar 14 14:16:02 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Name" : "CN=admin,O=novell","Id" : "32872"},"Entity" : {"SysAddr" : "100.1.2.194:10203"}},"Target" : {"Data" : {"Name" : "OU=users,O=novell","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.8.5","Name" : "RECOVER_DATA_STORE","CorrelationID" : "eDirectory#36#bd5cb85b-0f9f-4268-a221-5bb85cbd9f0f","SubEvent" : "DSE_RESTORE_ENTRY"},"Time" : {"Offset" : 1489481162},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［内部操作］をクリックして、次の例に示すように、eDirectory内部操作によってログイベントが生成されるときにこのイベントを生成します。
Mar 15 13:45:13 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "stdir-vm-53.labs.blr.novell.com"}},"Initiator" : {"Account" : {"Domain" : "VLV_MEM","Name" : "CN=stdir-vm-53,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"ValidityEnd" : "03/16/2017 01:45:13 PM","ValidityStart" : "03/15/2017 01:45:13 PM","Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.12.2","Name" : "INTERNAL_OPERATIONS","CorrelationID" : "eDirectory#0#","SubEvent" : "DSE_EBA_ISSUE_CRL"},"Time" : {"Offset" : 1489565713},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}
［プロセスコンテキストの変更］をクリックして、次の例に示すように、プロセスコンテキストのいずれかの属性が変更された場合にイベントを生成します。
Mar 16 21:07:46 eDirectory : INFO {"Source" : "eDirectory#DS","Observer" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194","SysName" : "SLE12-142"}},"Initiator" : {"Account" : {"Domain" : "TREEUPGRADE","Name" : "CN=SLE12-142,O=novell"},"Entity" : {"SysAddr" : "100.1.2.194:0"}},"Target" : {"Data" : {"Version" : "2"}},"Action" : {"Event" : {"Id" : "0.0.5.3","Name" : "MODIFY_PROCESS_CONTEXT","CorrelationID" : "eDirectory#0#042b517b-41c4-4c9b-b5b5-7b512b04c441","SubEvent" : "DSE_PARTITION_STATE_CHG"},"Time" : {"Offset" : 1489678666},"Log" : {"Severity" : 7},"Outcome" : "0","ExtendedOutcome" : "0"}}