ログアウト イベント

UNIX で該当
cminder140jp
UNIX で該当
ログアウト イベントは
Privileged Access Manager Server Control
または
Privileged Access Manager Server Control
で保護されるホストからのログアウト試行を示しています。
注:
ログアウト イベントは UNIX でのみサポートされます。
Privileged Access Manager Server Control
は実際にログアウトをインターセプトするわけではありません。その代わりに、セッションの最後のプロセスが終了するときにログアウトが発生すると想定します。
このイベントの監査レコードは、以下の形式になります。
Date Time Status Event UserName SessionID Details Reason Terminal AuditFlags
  • 日付
    イベントが発生した日付を識別します。
    形式:
    DD MMM YYYY
    注:
    Privileged Access Manager Server Control
    エンドポイント管理では、ユーザのコンピュータの設定に従って日付表示をフォーマットします。
  • 時間
    イベントが発生した時間を識別します。
    形式:
    HH:MM:SS
    注:
    Privileged Access Manager Server Control
    エンドポイント管理は、ユーザのコンピュータの設定に従って、時間表示をフォーマットします。
  • Status
    ユーザ ログアウトが発生したことを示します。
    値:
    O (ログアウト)
  • イベント
    このレコードが属するイベントのタイプを識別します。
    注:
    Privileged Access Manager Server Control
    エンドポイント管理では、このフィールドは単に「
    イベント
    」として参照されます。
  • UserName
    このイベントをトリガしたアクションを実行したアクセサの名前を識別します。
  • SessionID
    アクセサのセッション ID を識別します。
    注:
    デフォルトでは、このフィールドは seaudit の詳細でない出力には表示されません。seaudit の詳細でない出力でこのフィールドを表示するには、seaudit コマンドに -sessionid オプションを指定します。
  • 詳細
    Privileged Access Manager Server Control
    がこのイベントに対して実行するアクションを決定したステージを示します。
    注:
    seaudit の詳細でない出力では、監査レコードのこのフィールドに数字が表示されます。この数字は承認 stage code といいます。詳細な出力または
    Privileged Access Manager Server Control
    エンドポイント管理では、監査レコードに承認 stage code に関連するメッセージが表示されます。すべての stage code を一覧表示するには、seaudit -t を実行します。
  • 理由
    Privileged Access Manager Server Control
     が監査レコードを書き込んだ理由を示します。
    注:
    このフィールドは seaudit の詳細な出力または
    Privileged Access Manager Server Control
    エンドポイント管理には表示されません。seaudit の詳細でない出力では、監査レコードのこのフィールドに数字が表示されます。この数字は理由コードといいます。すべての理由コードを一覧表示するには、seaudit -t を実行します。
  • Terminal
    アクセス元がホストに接続するのに使用した端末名を識別します。
  • AuditFlags
    アクセス元が内部ユーザ(
    Privileged Access Manager Server Control
    データベース ユーザ)であるかまたはエンタープライズ ユーザであるかを示します。
    注:
    アクセス元がエンタープライズ ユーザである場合、seaudit の詳細でない出力では、監査レコードのこのフィールドに「(OS user)」の文字列が表示されます。エンタープライズ ユーザではない場合、このフィールドは空白です。
例: ログアウト イベント メッセージ
以下の監査レコードは、seaudit の詳細出力から取得したものです。
29 Jan 2009 17:23:33 O LOGOUT root 49 2 computer.com Event type: Logout Status: Logout User name: root Terminal: computer.com Date: 29 Jan 2009 Time: 17:23 Details: Logout detected after last process terminated Audit flags: AC database user
この監査レコードは、2009 年 1 月 29 日に、
Privileged Access Manager Server Control
がリモート端末 computer.com で作業中のユーザ root の最後のセッション プロセスが終了したことを検知し、それによりユーザがシステムからログアウトしたと想定したことを示します(承認 stage code 49 - 最後のプロセスの終了後にログアウトを検知しました)。