監査イベント記録の設定

監査コンフィギュレーションファイル (デフォルトでは <Windchill>/conf/auditing/configAudit.xml) によって、どのオブジェクトタイプではどのイベントが記録されるかが決定されます。コンフィギュレーションファイルは、取り込みとレポートが可能な定義済みのサービスイベントおよびサマリーイベントとともに提供されています。どのイベントを監査する必要があるかを判断するには、会社の監査規則を分析する必要があります。特定のイベントのみを有効にすることにより、すべてのイベントが監査ログに自動的に蓄積されなくなるので、監査ログのサイズを最小限に抑えることができます。その他のイベントを追加、変更、または有効にしたら、更新が反映されるようにメソッドサーバーを再起動してください。

管理者は、悪意のある行為について警告する監査イベントを有効化するといったセキュリティの強化と、システムパフォーマンスの最適化によるメリットを慎重に検討する必要があります。セキュリティ対策がパフォーマンスに与える影響の度合いは、システム特有のさまざまな要因に左右されます。影響を最小限にすることは可能ですが、監査イベントの有効化によってパフォーマンスの問題が生じる場合、既成でオンになっているものを含め、監査イベントを無効にすることもできます。

イベント	eventKey
コンテキストチームに役割を追加	wt.inf.team.ContainerTeamServiceEvent/ADD_ROLE
ライフサイクルチームに役割を追加	wt.team.TeamServiceEvent/ADD_ROLE
組織に役割を追加	wt.inf.team.NmOrganizationServiceEvent/ADD_ROLE
関連付け	wt.audit.AuditServiceEvent/ASSOCIATE
変更実装	wt.change2.ChangeService2Event/CHANGE_IMPLEMENTATION
ライフサイクル状態を変更	wt.events.summary.ChangeLifecycleStateSummaryEvent
チェックイン	wt.events.summary.CheckinSummaryEvent
チェックアウト	wt.events.summary.CheckoutSummaryEvent
完了	wt.events.summary.CompleteSummaryEvent
コンテキストログオン	wt.inf.team.ContainerTeamServiceEvent/CONTAINER_LOGIN
コピー	wt.events.summary.CopySummaryEvent
クロスサイトリクエストフォージェリー (CSRF)	wt.audit.AuditServiceEvent/CSRF
期限の変更	ptc.projectmanagement.plan.ProjectManagecomentEvent/EPP_DEADLINE_CHANGE
削除	wt.events.summary.DeleteSummaryEvent
関連付け解除	wt.audit.AuditServiceEvent/DISASSOCIATE
ダウンロード	wt.content.ContentServiceEvent/READ_CONTENT
アクセス制御を編集	wt.events.summary.ModifyObjectAccessSummaryEvent
属性を編集	wt.events.summary.ModifySummaryEvent
コンテンツを編集	wt.events.summary.ModifyContentSummaryEvent
グループを編集	wt.org.OrganizationServicesEvent/MEMBERSHIP_CHANGE
アイデンティティを編集	wt.events.summary.ChangeIdentitySummaryEvent
チームを編集	wt.events.summary.ModifyTeamSummaryEvent
エクスポート	wt.events.summary.ExportSummaryEvent
終了日の変更	com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_FINISH_CHANGE
進行状況の変更	com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_STATUS_CHANGE
インポート	wt.events.summary.ImportSummaryEvent
ログイン	wt.session.SessionUserAuditEvent/login
ログアウト	wt.session.SessionUserAuditEvent/logout
マークアップおよびアノテーションを付ける	wt.events.summary.MarkupAnnotateSummaryEvent
アクセスポリシーを修正	wt.events.summary.ModifyAccessPolicySummaryEvent
製品構造を修正	wt.events.summary.ModifyProductStructureSummaryEvent
セキュリティラベルを修正	wt.events.summary.ModifySecurityLabelsSummaryEvent
移動	wt.events.summary.MoveSummaryEvent
新規オブジェクト	wt.events.summary.CreateSummaryEvent
新規ビューバージョン	wt.events.summary.NewViewVersionSummaryEvent
分岐バージョン	wt.events.summary.OneOffVersionSummaryEvent
オーナーの変更	com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_OWNER_CHANGE
PDM チェックアウト	wt.sandbox.SandboxServiceCheckoutEvent/POST_SB_CHECKOUT_EVENT
完了状況の変更	com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_PERCENT_CHANGE
プリファレンス変更	wt.preference.PreferenceServiceEvent/POST_UPDATE
パージ	wt.vc.VersionControlServiceEvent/PRE_ROLLUP
コンテキストチームから役割を除去	wt.inf.team.ContainerTeamServiceEvent/REMOVE_ROLE
ログインが拒否されました - 不十分な ADU ライセンス	wt.session.SessionUserAuditEvent/LoginDenied_InsufficientADULicense
ログインが拒否されました - ライセンスが割り当てられていません	wt.session.SessionUserAuditEvent/LoginDenied_LicenseNotAssigned
ライフサイクルチームから役割を除去	wt.team.TeamServiceEvent/REMOVE_ROLE
組織から役割を除去	wt.inf.team.NmOrganizationServiceEvent/REMOVE_ROLE
改訂	wt.events.summary.ReviseNewVersionSummaryEvent
リスク変更	com.ptc.projectmanagement.plan.ProjectManagementEvent/EPP_RISK_CHANGE
サーチ	com.ptc.windchill.enterprise.search.server.searchaudit.SearchAuditEvent/SEARCH_AUDIT_EVENT
セキュリティラベルダウンロードの確認	wt.audit.AuditServiceEvent/SECURITY_LABEL_DOWLOAD_ACK
印刷に送信	wt.representation.SentToPrintEvent/SENT_TO_PRINT
共有	wt.events.summary.ShareSummaryEvent
チェックアウトを解除	wt.events.summary.UndoCheckoutSummaryEvent
ユーザーパスワードの変更	wt.org.OrganizationServicesEvent/PASSWORD_CHANGE
プロパティを表示	wt.audit.AuditServiceEvent/VIEW_PROPERTIES
製品表現を表示	wt.representation.ViewEvent/VIEW

(クラシック) と表示されているイベントは、従来のプロジェクトに適用されるイベントです。詳細については、計画タイプの変換を参照してください。

イベント	eventType	イベントエントリ
期日変更 (クラシック)	DEADLINE_CHANGE	ProjectManagementEventEntry
終了日の変更 (クラシック)	FINISH_CHANGE	ProjectManagementEventEntry
進行状況の変更 (クラシック)	STATUS_CHANGE	ProjectManagementEventEntry
新規ディスカッション	NEW_DISCUSSION	ForumEventEntry
未認可のアクセス	NOT_AUTHORIZED	AccessControlEventEntry
オーナーの変更 (クラシック)	OWNER_CHANGE	ProjectManagementEventEntry
完了状況の変更 (クラシック)	PERCENT_CHANGE	ProjectManagementEventEntry
作業版数をロールバック	POST_ROLLBACK	VCEventEntry
状態変更 (クラシック)	STATE_CHANGE	ProjectManagementEventEntry
ワークフローアクティビティの状態変更	ACTIVITY_STATE_CHANGED	WfEngineEventEntry
ワークフローアクティビティ変数の変更	ACTIVITY_CONTEXT_CHANGED	WfEngineEventEntry
ワークフロー状態の変更	PROCESS_STATE_CHANGED	WfEngineEventEntry
ワークフロー変数の変更	PROCESS_CONTEXT_CHANGED	WfEngineEventEntry