監査イベント記録の設定
既成の Windchill レコード:
システムの使用状況 (ログイン、ログアウト)
組織の使用状況 (コンテキストログオン)
クロスサイトリクエストフォージェリー (CSRF) イベント
ダウンロードイベント (ダウンロード、製品表現を表示)
ライセンス使用状況 (ログインの拒否)
これ以外に監査ログに記録するイベントがある場合には、個別に有効にする必要があります。
監査コンフィギュレーションファイル (デフォルトでは <Windchill>/conf/auditing/configAudit.xml) によって、どのオブジェクトタイプではどのイベントが記録されるかが決定されます。コンフィギュレーションファイルは、取り込みとレポートが可能な定義済みのサービスイベントおよびサマリーイベントとともに提供されています。どのイベントを監査する必要があるかを判断するには、会社の監査規則を分析する必要があります。特定のイベントのみを有効にすることにより、すべてのイベントが監査ログに自動的に蓄積されなくなるので、監査ログのサイズを最小限に抑えることができます。その他のイベントを追加、変更、または有効にしたら、更新が反映されるようにメソッドサーバーを再起動してください。
* 
管理者は、悪意のある行為について警告する監査イベントを有効化するといったセキュリティの強化と、システムパフォーマンスの最適化によるメリットを慎重に検討する必要があります。セキュリティ対策がパフォーマンスに与える影響の度合いは、システム特有のさまざまな要因に左右されます。影響を最小限にすることは可能ですが、監査イベントの有効化によってパフォーマンスの問題が生じる場合、既成でオンになっているものを含め、監査イベントを無効にすることもできます。
コンフィギュレーションファイルでは、Windchill でのイベントの実行方法に応じて、イベントが eventKey または eventType として指定されています。Windchill に表示されるイベント名および configAudit.xml ファイルに表示される eventKey を以下の表に示します。
イベント
eventKey
コンテキストチームに役割を追加
wt.inf.team.ContainerTeamServiceEvent/ADD_ROLE
ライフサイクルチームに役割を追加
wt.team.TeamServiceEvent/ADD_ROLE
組織に役割を追加
wt.inf.team.NmOrganizationServiceEvent/ADD_ROLE
関連付け
wt.audit.AuditServiceEvent/ASSOCIATE
変更実装
wt.change2.ChangeService2Event/CHANGE_IMPLEMENTATION
ライフサイクル状態を変更
wt.events.summary.ChangeLifecycleStateSummaryEvent
チェックイン
wt.events.summary.CheckinSummaryEvent
チェックアウト
wt.events.summary.CheckoutSummaryEvent
完了
wt.events.summary.CompleteSummaryEvent
コンテキストログオン
wt.inf.team.ContainerTeamServiceEvent/CONTAINER_LOGIN
コピー
wt.events.summary.CopySummaryEvent
クロスサイトリクエストフォージェリー (CSRF)
wt.audit.AuditServiceEvent/CSRF
期限の変更
ptc.projectmanagement.plan.ProjectManagecomentEvent/EPP_DEADLINE_CHANGE
削除
wt.events.summary.DeleteSummaryEvent
関連付け解除
wt.audit.AuditServiceEvent/DISASSOCIATE
ダウンロード
wt.content.ContentServiceEvent/READ_CONTENT
アクセス制御を編集
wt.events.summary.ModifyObjectAccessSummaryEvent
属性を編集
wt.events.summary.ModifySummaryEvent
コンテンツを編集
wt.events.summary.ModifyContentSummaryEvent
アイデンティティを編集
wt.events.summary.ChangeIdentitySummaryEvent
チームを編集
wt.events.summary.ModifyTeamSummaryEvent
エクスポート
wt.events.summary.ExportSummaryEvent
終了日の変更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_FINISH_CHANGE
進行状況の変更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_STATUS_CHANGE
インポート
wt.events.summary.ImportSummaryEvent
ログイン
wt.session.SessionUserAuditEvent/login
ログアウト
wt.session.SessionUserAuditEvent/logout
マークアップおよびアノテーションを付ける
wt.events.summary.MarkupAnnotateSummaryEvent
アクセスポリシーを修正
wt.events.summary.ModifyAccessPolicySummaryEvent
製品構造を修正
wt.events.summary.ModifyProductStructureSummaryEvent
セキュリティラベルを修正
wt.events.summary.ModifySecurityLabelsSummaryEvent
移動
wt.events.summary.MoveSummaryEvent
新規オブジェクト
wt.events.summary.CreateSummaryEvent
新規ビューバージョン
wt.events.summary.NewViewVersionSummaryEvent
分岐バージョン
wt.events.summary.OneOffVersionSummaryEvent
オーナーの変更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_OWNER_CHANGE
PDM チェックアウト
wt.sandbox.SandboxServiceCheckoutEvent/POST_SB_CHECKOUT_EVENT
完了状況の変更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_PERCENT_CHANGE
プリファレンス変更
wt.preference.PreferenceServiceEvent/POST_UPDATE
パージ
wt.vc.VersionControlServiceEvent/PRE_ROLLUP
コンテキストチームから役割を除去
wt.inf.team.ContainerTeamServiceEvent/REMOVE_ROLE
ログインが拒否されました - 不十分な ADU ライセンス
wt.session.SessionUserAuditEvent/LoginDenied_InsufficientADULicense
ログインが拒否されました - ライセンスが割り当てられていません
wt.session.SessionUserAuditEvent/LoginDenied_LicenseNotAssigned
ライフサイクルチームから役割を除去
wt.team.TeamServiceEvent/REMOVE_ROLE
組織から役割を除去
wt.inf.team.NmOrganizationServiceEvent/REMOVE_ROLE
改訂
wt.events.summary.ReviseNewVersionSummaryEvent
リスク変更
com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_RISK_CHANGE
サーチ
com.ptc.windchill.enterprise.search.server.searchaudit.SearchAuditEvent/SEARCH_AUDIT_EVENT
セキュリティラベルダウンロードの確認
wt.audit.AuditServiceEvent/SECURITY_LABEL_DOWLOAD_ACK
印刷に送信
wt.representation.SentToPrintEvent/SENT_TO_PRINT
共有
wt.events.summary.ShareSummaryEvent
チェックアウトを解除
wt.events.summary.UndoCheckoutSummaryEvent
ユーザーパスワードの変更
wt.org.OrganizationServicesEvent/PASSWORD_CHANGE
プロパティを表示
wt.audit.AuditServiceEvent/VIEW_PROPERTIES
製品表現を表示
wt.representation.ViewEvent/VIEW
Windchill に表示されるイベント名および configAudit.xml ファイルに表示される eventType とイベントエントリを以下の表に示します。これらは非ジェネリックタイプのイベントです。
イベント
eventType
イベントエントリ
期日変更 (クラシック)
DEADLINE_CHANGE
ProjectManagementEventEntry
終了日の変更 (クラシック)
FINISH_CHANGE
ProjectManagementEventEntry
進行状況の変更 (クラシック)
STATUS_CHANGE
ProjectManagementEventEntry
新規ディスカッション
NEW_DISCUSSION
ForumEventEntry
未認可のアクセス
NOT_AUTHORIZED
AccessControlEventEntry
オーナーの変更 (クラシック)
OWNER_CHANGE
ProjectManagementEventEntry
完了状況の変更 (クラシック)
PERCENT_CHANGE
ProjectManagementEventEntry
作業版数をロールバック
POST_ROLLBACK
VCEventEntry
状態変更 (クラシック)
STATE_CHANGE
ProjectManagementEventEntry
ワークフローアクティビティの状態変更
ACTIVITY_STATE_CHANGED
WfEngineEventEntry
ワークフローアクティビティ変数の変更
ACTIVITY_CONTEXT_CHANGED
WfEngineEventEntry
ワークフロー状態の変更
PROCESS_STATE_CHANGED
WfEngineEventEntry
ワークフロー変数の変更
PROCESS_CONTEXT_CHANGED
WfEngineEventEntry
全イベントの詳細については、以下に示す関連トピックを参照してください。
追加のイベントを有効にしたり、既成の監査規則の追加または変更を実行したりする場合は、
「カスタマイズの管理」に記載されている PTC ファイル修正時のメンテナンスのベストプラクティスに従ってください。最良事例では、元のファイルのバックアップを作成し、新しいファイルに変更を適用します。
これは役に立ちましたか?