第17章 ログの設定

ACL

アクセス制御リストに関連するイベントをログに記録します。

管理

コンソールとインスタンス間の HTTPS 通信など、管理アクティビティーに関連するイベントをログに記録します。

すべて

すべてのサービスに関連するイベントをログに記録します。

認証

認証モジュールに関連するアクティビティーに関連するイベントをログに記録します。

認証局

Certificate Manager に関連するイベントをログに記録します。

データベース

内部データベース関連のアクティビティーに関連するイベントをログに記録します。

HTTP

サーバーの HTTP アクティビティーに関連するイベントをログに記録します。HTTP イベントは実際には、HTTP サービスを提供するために Certificate System に組み込まれる Apache サーバーに属するエラーログに記録されることに注意してください。

キーリカバリー認証局

KRA に関連するイベントをログに記録します。

LDAP

証明書と CRL の公開に使用される LDAP ディレクトリーを使用してアクティビティーに関連するイベントをログに記録します。

OCSP

OCSP ステータスの GET 要求など、OCSP に関連するイベントをログに記録します。

その他

コマンドラインユーティリティーやその他のプロセスなどの他のアクティビティーに関連するイベントをログに記録します。

要求キュー

要求キューアクティビティーに関連するイベントをログに記録します。

ユーザーおよびグループ

インスタンスのユーザーおよびグループに関連するイベントをログに記録します。

0

デバッグ

これらのメッセージにはデバッグ情報が含まれます。このレベルは、非常に多くの情報を生成するため、通常の使用には推奨されません。

1

情報提供 (監査ログのデフォルト選択)

これらのメッセージは、Certificate System initialization complete や Request for operation succeeded などのステータスメッセージを含む、Certificate System の状態に関する一般的な情報を提供します。

2

警告

これらのメッセージは警告のみであり、サーバーの通常の操作に障害があることを示すものではありません。

3

失敗 - システムおよびエラーログのデフォルト選択

これらのメッセージは、証明書サービス操作の実行の失敗 (User authentication failed または Certificate revoked) や、取り消せないエラーを引き起こす可能性のある予期しない状況 (リクエストがクライアントからされた同じチャネルでクライアントに対して処理された要求を返信できない) など、サーバーが正常に動作することを妨げるエラーおよび障害を示します。

4

誤った設定

これらのメッセージは、サーバーの設定が間違っていることが原因でエラーが発生していることを示します。

5

壊滅的な失敗

これらのメッセージは、エラーにより、サービスの実行を継続できないことを示しています。

6

セキュリティー関連のイベント

これらのメッセージは、サーバーのセキュリティーに影響する発生内容を特定します。たとえば Privileged access attempted by user with revoked or unlisted certificate です。

7

PDU 関連イベント (デバッグ)

これらのメッセージには、PDU イベントのデバッグ情報が含まれます。このレベルは、通常より有用な情報を超える情報を生成するため、通常の使用には推奨していません。

8

PDU 関連イベント

これらのメッセージは、MAC トークンの作成など、PDU で処理されるトランザクションおよびルールに関連するものです。

9

PDU 関連イベント

このログレベルは、MAC トークンの作成など、PDU で処理されるイベントの詳細ログメッセージを提供します。

10

すべてのロギングレベル

このログレベルは、すべてのログレベルを有効にします。