I.2 CEFイベント

CEFイベントは、次のカテゴリに分類されます。

I.2.1 セキュリティイベント

このイベントセットは、eDirectoryのセキュリティ操作の監査に適用できます。セキュリティ操作には、アクセスの付与や取り消し、ログイン、パスワード変更、照会があります。このイベントセットは、eDirectoryシステムにおける不正侵入者を検出するためにも役立ちます。

セキュリティイベントの例:

このセクションには、次のセキュリティイベントの例が含まれています。

メモ:次の各セクションで紹介する例は、参考のためにのみ示しています。

接続

［接続］をクリックして、次の例に示すように、システムコンポーネント間で通信チャネルが作成されるときにイベントを生成します。

Oct 31 17:00:22 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B035E|CONNECTION|0|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 31 2017 17:00:22 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.164 spt=23017 duser=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in cn1Label=Connection ID cn1=246358976 cn2Label=Created(1)/Terminated(0) cn2=1 cs1Label=Client Address cs1=164.99.179.164:23017 cs2Label=Module cs2=LDAP Server cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=eDirectory#4294967295# flexString2Label=SubEvent flexString2=DSE_CONNECTION cat=Security reason=0 outcome=Success

Oct 31 17:00:22 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B035C|LOGIN|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 31 2017 17:00:22 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.164 spt=59737 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=admin,OU\=novell,OU\=co,O\=in cs1Label=Client Address cs1=164.99.179.164:59737 cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#262183# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString1Label=Login Method flexString1=0 flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_FINISH_LOGIN_STATUS flexNumber2Label=Grouping flexNumber2=386 cat=Security reason=0 outcome=Success

ログアウト

［ログアウト］をクリックして、既存のセッションが停止するときにイベントを生成します。たとえば、eDirectoryシステムからログアウトする場合。

Jan 09 18:34:15 eDirectory CEF:0|NetIQ|eDirectory|9.1|CEF0B0303|LOGOUT|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 03 2017 13:10:32 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.44.5 spt=53738 suser=[Public] duser=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in cs1Label=Client Address cs1=164.99.44.5 cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-NOV3 cs4Label=Correlation ID cs4=eDirectory#17# cs6Label=Object DN cs6=CN\=admin,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_LOGOUT flexNumber2Label=Grouping flexNumber2=127 cat=Security reason=0 outcome=Success

メンバーの追加

［メンバーの追加］をクリックして、次の例に示すように、新しいユーザがグループに追加されるときにイベントを生成します。

Jan 09 18:34:15 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0336|ADD_MEMBER|1|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:34:15 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=grp1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=Group cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#bc560efc-53d4-4ad9-85b4-fc0e56bcd453 cs6Label=Member DN cs6=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=3676 cat=Security reason=0 outcome=Success

メンバーの削除

［メンバーの削除］をクリックして、次の例に示すように、ユーザがグループから削除されるときにイベントを生成します。

Jan 09 18:35:06 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0337|DELETE_MEMBER|1|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:35:06 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=grp1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=Group cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#9136617f-4412-48da-bf33-7f6136911244 cs6Label=Member DN cs6=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=3687 cat=Security reason=0 outcome=Success

不正侵入者が検出されました

［不正侵入者が検出されました］をクリックして、次の例に示すように、不正侵入者が検出されるときにイベントを生成します。

Jan 09 18:35:06 eDirectory CEF:0|NetIQ|eDirectory|9.1|CEF0B0357|INTRUDER_DETECTED|5|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 17 2017 19:50:20 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.194 spt=0 suser=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in duser=CN\=raghu,OU\=lens,OU\=QA,OU\=HD,OU\=DSLR,OU\=SLR,OU\=digital,OU\=camera,O\=sony,L\=tokyo,dc\=co,C\=jp cs1Label=Intruder Address cs1=TCP: 164.99.179.164:33584 cs2Label=Reset Time cs2=10/17/17 19:52:20 cs3Label=Tree Name cs3=TEST-CEF222 cs4Label=Correlation ID cs4=eDirectory#0#349e5670-0b80-4c99-b7f0-70569e34800b cs6Label=Class cs6=User flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=102 cat=Security reason=0 outcome=Success

アカウントのロック解除

［アカウントのロック解除］をクリックして、次の例に示すように、ロックされたアカウントがロック解除されるときにイベントを生成します。

Jan 09 19:10:32 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B035F|ACCOUNT_UNLOCK|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 19:10:32 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.156 spt=0 suser=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in duser=CN\=rr,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#0#ad3a0226-764e-488c-b90a-26023aad4e76 flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=122 cat=Security reason=0 outcome=Success

ログインが無効化されました

［ログインが無効化されました］をクリックして、次の例に示すように、ユーザアカウントが無効にされるときにイベントを生成します。

Jan 09 18:18:48 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0356|LOGIN_DISABLED|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:18:48 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=lynx-user1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#f04b6deb-df9b-4f4b-a8e8-eb6d4bf09bdf flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=100 cat=Security reason=0 outcome=Success

ログインが有効化されました

［ログインが有効化されました］をクリックして、次の例に示すように、ユーザアカウントが有効にされるときにイベントを生成します。

Jan 09 18:18:56 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0355|LOGIN_ENABLED|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:18:56 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=54936 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=lynx-user1,OU\=lnx-users,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#14#f99f0883-251e-424e-a724-83089ff91e25 flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=107 cat=Security reason=0 outcome=Success

ACLが変更されました

［ACLが変更されました］をクリックして、次の例に示すように、オブジェクトのACLが変更されたときにイベントを生成します。

Jan 09 18:04:56 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0354|ACL_CHANGED|3|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:04:56 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.158 spt=52120 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in cn1Label=ACL Added cn1=1 cs1Label=Value cs1=Entry ID: .CN\=lynx-user.OU\=lnx-users.OU\=novell.OU\=co.O\=in.T\=NEW-TREE-9th., Attribute ID: [All Attributes Rights], Privileges: Attribute Read cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#18#c4f344f7-db17-4366-8a19-f744f3c417db cs6Label=Trustee cs6=CN\=lynx-user,OU\=lnx-users,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=83 cat=Security reason=0 outcome=Success

同等セキュリティの変更

［同等セキュリティの変更］をクリックして、次の例に示すように、オブジェクトで同等セキュリティが変更されるときにイベントを生成します。

Jan 09 18:29:38 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0341|CHANGE_SECURITY_EQUALS|3|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:29:38 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.156 spt=0 suser=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in duser=CN\=raghu,OU\=lnx-users,OU\=novell,OU\=co,O\=in cn1Label=Add/Remove cn1=1 cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#0#6d1355d0-0401-4858-8475-d055136d0104 cs6Label=Equivalent DN cs6=CN\=grp,OU\=novell,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=3639 cat=Security reason=0 outcome=Success

パスワードの確認

［パスワードの確認］をクリックして、アカウントパスワードが確認されるときにイベントを生成します。

監査の環境設定

［監査の環境設定］をクリックして、次の例に示すように、監査サービスを制御するパラメータが変更されるときにイベントを生成します。

Jan 09 18:27:12 eDirectory CEF:0|eDirectory|eDirectory|9.1|CEF0B0006|AUDIT_CONFIG|2|dvc=164.99.179.156 dvchost=SLES12-SP3-156.labs.blr.novell.com rt=Jan 09 2018 18:27:12 dtz=IST sourceServiceName=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.160 spt=54980 suser=CN\=srv-160,OU\=server,OU\=co,O\=in duser=CN\=SLES12-SP3-156,OU\=lnx-server,OU\=server,OU\=co,O\=in cs1Label=Attribute Value cs1=cefEvents\=ACL_CHANGED $$QUERY_CREDENTIALS cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=NEW-TREE-9th cs4Label=Correlation ID cs4=eDirectory#16#8dcd3ede-baf8-4e71-9f1e-de3ecd8df8ba cs6Label=Attribute Name cs6=cefConfiguration flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=3631 cat=Security reason=0 outcome=Success

パスワードの変更

［パスワードの変更］をクリックして、次の例に示すように、アカウントパスワードが変更されるときにイベントを生成します。

Oct 31 17:06:11 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0290064|CHANGE_PASSWORD|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Oct 31 2017 17:06:11 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.194 spt=0 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=raghu,novell,co,in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#0# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_SET_LOGIN_SECRET flexNumber2Label=Grouping flexNumber2=405 cat=Security reason=0 outcome=Success

ログイン環境設定の変更

［ログイン環境設定の変更］をクリックして、次の例に示すように、アカウントのログイン環境設定が変更されるときにイベントを生成します。

Nov 02 10:21:00 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0290061|CHANGE_LOGIN_CONFIG|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:21:00 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.194 spt=0 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=raghu,novell,co,in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#0# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_SET_LOGIN_CONFIG flexNumber2Label=Grouping flexNumber2=2034 cat=Security reason=0 outcome=Success

資格情報の照会

［資格情報の照会］をクリックして、次の例に示すように、特定のアカウントの資格情報が要求されるときにイベントを生成します。

Nov 02 10:21:00 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0290062|QUERY_CREDENTIALS|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:21:00 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#NMAS src=164.99.179.194 spt=0 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=raghu,novell,co,in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=nmas#0# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_NMAS_LOG_GET_LOGIN_CONFIG flexNumber2Label=Grouping flexNumber2=2035 cat=Security reason=0 outcome=Success

なりすまし

［なりすまし］をクリックして、次の例に示すように、アカウントのなりすましが発生するたびにイベントを生成します。

Nov 02 10:29:38 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0231|IMPERSONATE|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:29:38 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.194 spt=56451 suser=CN\=admin,OU\=novell,OU\=co,O\=in duser=CN\=raghu,OU\=novell,OU\=co,O\=in cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=eDirectory#10# cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_IMPERSONATE flexNumber2Label=Grouping flexNumber2=2048 cat=Security reason=0 outcome=Success

認証

［認証］をクリックして、次の例に示すように、ユーザがセッションを認証するときにイベントを生成します。

Nov 02 10:32:39 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B035D|AUTHENTICATE|1|dvc=164.99.179.194 dvchost=SLES12SP2-194 rt=Nov 02 2017 10:32:39 dtz=IST sourceServiceName=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in sproc=eDirectory#DS src=164.99.179.194 spt=0 suser=CN\=impuser,OU\=novell,OU\=co,O\=in duser=CN\=impuser,OU\=novell,OU\=co,O\=in cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TEST-CEF-AGN cs4Label=Correlation ID cs4=eDirectory#12# cs6Label=Server Name cs6=CN\=SLES12SP2-194,OU\=server,OU\=co,O\=in flexString2Label=SubEvent flexString2=DSE_AUTHENTICATE flexNumber2Label=Grouping flexNumber2=2058 cat=Security reason=0 outcome=Success

I.2.2 オブジェクトイベント

このイベントセットは、eDirectoryのオブジェクト関連操作の監査に適用できます。オブジェクト操作には、オブジェクトの作成、削除、リネーム、移動、または照会があります。

オブジェクトイベントの例:

このセクションには、次のオブジェクトイベントの例が含まれています。

メモ:次の各セクションで紹介する例は、参考のためにのみ示しています。

オブジェクトの作成

［オブジェクトの作成］をクリックして、次の例に示すように、eDirectoryツリーに新しいオブジェクトが作成されるときにイベントを生成します。

Oct 23 23:57:19 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0001|CREATE_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 23 2017 23:57:19 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=52362 suser=CN\=Admin,O\=novell duser=CN\=user001,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#dc0fee11-5cd9-47d4-b981-cdb8ecd47e07 flexString2Label=SubEvent flexString2=DSE_CREATE_ENTRY flexNumber2Label=Grouping flexNumber2=677768 cat=Objects reason=0 outcome=Success

オブジェクトの削除

［オブジェクトの削除］をクリックして、次の例に示すように、eDirectoryツリーからオブジェクトが削除されるときにイベントを生成します。

Oct 24 00:02:35 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0309|DELETE_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 00:02:35 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=52362 suser=CN\=Admin,O\=novell duser=CN\=user001,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#2b97f69d-2984-4f96-a83c-0b6c828bc462 flexString2Label=SubEvent flexString2=DSE_REMOVE_ENTRY flexNumber2Label=Grouping flexNumber2=677993 cat=Objects reason=0 outcome=Success

オブジェクトのリネーム

［オブジェクトのリネーム］をクリックして、次の例に示すように、オブジェクトが名前変更されるときにイベントを生成します。

Oct 24 02:06:23 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0003|RENAME_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:06:23 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=55434 suser=CN\=Admin,O\=novell duser=CN\=u1,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#28250918-af9c-4098-b56a-5757e456102a cs6Label=New Object DN cs6=CN\=u1changed,O\=novell flexString2Label=SubEvent flexString2=DSE_RENAME_ENTRY flexNumber2Label=Grouping flexNumber2=683314 cat=Objects reason=0 outcome=Success

オブジェクトの移動

［オブジェクトの移動］をクリックして、次の例に示すように、オブジェクトが移動されるときにイベントを生成します。

Oct 24 02:18:57 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0004|MOVE_OBJECT|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:18:57 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.58 spt=55434 suser=CN\=Admin,O\=novell duser=CN\=u1changed,O\=novell cs2Label=Class Name cs2=User cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#17#28789395-394f-49d5-bb4e-b95410b0f9b5 cs6Label=New DN cs6=CN\=u1changed,OU\=org,O\=novell flexString2Label=SubEvent flexString2=DSE_MOVE_SOURCE_ENTRY flexNumber2Label=Grouping flexNumber2=683861 cat=Objects reason=0 outcome=Success

DSAの読み取り

［DSAの読み取り］をクリックして、次の例に示すように、オブジェクトが読み取られるときにイベントを生成します。

Oct 24 02:36:27 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0230|DSA_READ|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:36:27 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=20928 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#1# flexString2Label=SubEvent flexString2=DSE_DSA_READ cat=Objects reason=0 outcome=Success

検索

［検索］をクリックして、次の例に示すように、検索操作が要求されるときにイベントを生成します。

Oct 24 02:36:29 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B033C|SEARCH|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:36:29 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=21184 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=Security cn1Label=Scope cn1=2 cn2Label=Nodes To Search cn2=100 cs2Label=Class Name cs2=SAS:Security cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#2# flexString2Label=SubEvent flexString2=DSE_SEARCH flexNumber2Label=Grouping flexNumber2=684639 cat=Objects reason=0 outcome=Success

I.2.3 属性イベント

このイベントセットは、eDirectoryの属性関連操作の監査に適用できます。属性操作には、属性の作成、削除、リネーム、移動、または検索があります。

属性イベントの例:

このセクションには、次の属性イベントの例が含まれています。

メモ:次の各セクションで紹介する例は、参考のためにのみ示しています。

属性の読み込み

［属性の読み込み］をクリックして、次の例に示すように、オブジェクトの属性が読み込まれるときにイベントを生成します。

Oct 26 11:38:35 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0323|READ_ATTRIBUTE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 25 2017 23:08:35 dtz=India Standard Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=18369 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#1# cs6Label=Attribute Name cs6=cefConfiguration flexString2Label=SubEvent flexString2=DSE_READ_ATTR cat=Attributes reason=0 outcome=Success

属性の削除

［属性の削除］をクリックして、次の例に示すように、オブジェクトから属性が削除されるときにイベントを生成します。

Oct 24 22:54:36 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0009|DELETE_ATTRIBUTE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 22:54:36 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=21184 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell cs2Label=Class Name cs2=NCP Server cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#2#a9ea8944-6a78-4a69-9c11-727635aa79e8 cs6Label=Attribute Name cs6=Network Address flexString2Label=SubEvent flexString2=DSE_DELETE_ATTRIBUTE flexNumber2Label=Grouping flexNumber2=736694 cat=Attributes reason=0 outcome=Success

値の追加

［値の追加］をクリックして、次の例に示すように、属性に値が追加されるときにイベントを生成します。

Oct 24 02:38:12 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0006|ADD_VALUE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:38:12 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=0 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=.[Pseudo Server] cs1Label=Attribute Value cs1=720575940530274304 cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#0#f9787bd7-0541-47ca-9391-5a4bada90f02 cs6Label=Attribute Name cs6=treeReferral flexString2Label=SubEvent flexString2=DSE_ADD_VALUE flexNumber2Label=Grouping flexNumber2=684713 cat=Attributes reason=0 outcome=Success

値の削除

［値の削除］をクリックして、次の例に示すように、属性から値が削除されるときにイベントを生成します。

Oct 24 02:38:12 NetIQ CEF:0|NetIQ|eDirectory|9.1|CEF0B0007|DELETE_VALUE|0|dvc=164.99.179.60 dvchost=WIN-37D8M9SKD2U rt=Oct 24 2017 02:38:12 dtz=Pacific Daylight Time sourceServiceName=CN\=WIN-37D8M9SKD2U-NDS,O\=novell sproc=eDirectory#DS src=164.99.179.60 spt=0 suser=CN\=WIN-37D8M9SKD2U-NDS,O\=novell duser=.[Pseudo Server] cs1Label=Attribute Value cs1=720575940530274304 cs3Label=Tree Name cs3=TREE910W cs4Label=Correlation ID cs4=eDirectory#0#1c411e7f-9657-474e-8e8e-80fc92921f96 cs6Label=Attribute Name cs6=localReferral flexString2Label=SubEvent flexString2=DSE_DELETE_VALUE flexNumber2Label=Grouping flexNumber2=684714 cat=Attributes reason=0 outcome=Success

属性値の比較

［属性値の比較］をクリックして、次の例に示すように、属性値が比較されるときにイベントを生成します。

I.2.4 EBAイベント

このイベントセットは、eDirectoryのEBA関連操作の監査に適用できます。EBA関連の操作としては、EBAの有効化や無効化、サーバの追加や削除、サーバ間のEBACAの移動、さらにはndsloginさえもあり得ます。

EBAイベントの例:

このセクションには、次のEBAイベントの例が含まれています。

サービスの環境設定の変更

メモ:次の各セクションで紹介する例は、参考のためにのみ示しています。

サービスの環境設定の変更

次の例に示されているように、eDirectoryツリーにEBA関連の変更がある場合、［サービスの環境設定の変更］をクリックしてイベントを生成します。

Sep 17 16:34:56 eDirectory CEF:0|eDirectory|eDirectory|9.2|CEF0B0503|MODIFY_SERVICE_CONFIG|1|dvc=164.99.179.216 dvchost=SLESSP1-216 rt=Sep 17 2019 16:34:56 dtz=IST sourceServiceName=CN\=SLESSP1-216,O\=novell sproc=eDirectory#DS src=164.99.179.216 spt=0 cs1Label=CertAuthOldSvrAddress cs1=164.99.179.216 cs2Label=CertAuthNewSvrAddress cs2=164.99.179.216 cs3Label=Tree Name cs3=TREE216 cs4Label=Correlation ID cs4=eDirectory#4294967295# cs6Label=Server Name cs6=CN\=SLESSP1-216,O\=novell flexString2Label=SubEvent flexString2=DSE_EBA_MOVE_EBA_CA flexNumber2Label=Grouping flexNumber2=205 cat=Security reason=0 outcome=Success