[port139ml:04907] Re: イベントログ

[nekurai@xxxxx]

ども、根暗井です ^^)

At Sun, 01 Feb 2004 05:05:52 +0900,
TAKAHASHI Motonobu wrote:

> たかはしもとのぶです。
> 
> # 今ごろ返信書いていてすみません。

をを、土曜日の睡眠のおかげで早起きですね ^^)
あっ、プリキュアの第１回目の放送日だからかな? :-)
どちらにせよいい傾向じゃないですか ^^)/



> テキストファイルに書き出すという機能は、監査やアクセス制御との絡みがあ
> るので、MS 的にはいやがりそうな気がしますね。少なくとも、セキュリティ
> ログについては、テキストに書き出すという機能は、上記の点があるので、実
> 現しないと思います。
> 
> # わたしも UNIX な人なので、テキストファイルの方が何かと便利ですが。
> 
> あと、このスレッドで別の方も書いてましたが、リモートサーバにログ(の複
> 製)を転送する機能はあると便利だと思うので、上記とは別に Wish してもよ
> いかと思います。

XP 以降なら eventquery を使ってリモートの情報をローカルで
テキストにする事が出来るよう (私はローカルでしか使った事が
ないので本当にリモートに対しても動くのかは実は知らない ^^; )
なのでそれで誤魔化す事は可能かもしれません。
適当に条件を作れば用途別の log にする事も出来るでしょうし。

# log とにらめっこをする為ならこんなもんでもいいんでしょうけど
# フォレンジック的に考えると「eventquery で引っ張ってきたもの
# なんて信用できるか」の一言で終わってしまいそうだなぁ...

                                        Ｂｙ  根暗井
------- 根暗井 == 櫻井 -------- (E-mail : nekurai@xxxxx) -------
eventquery で引っ張るテキストに電子署名するオプションが必要かな?
----------------------------------------------------------------