AUDIT_POLICY_INFORMATION構造体 (ntsecapi.h)
AUDIT_POLICY_INFORMATION構造体は、セキュリティ イベントの種類と、その種類を監査するタイミングを指定します。
構文
typedef struct _AUDIT_POLICY_INFORMATION {
GUID AuditSubCategoryGuid;
ULONG AuditingInformation;
GUID AuditCategoryGuid;
} AUDIT_POLICY_INFORMATION, *PAUDIT_POLICY_INFORMATION;
メンバー
AuditSubCategoryGuid
監査サブカテゴリを指定する GUID 構造体。
AuditingInformation
AuditSubCategoryGuid メンバーと AuditCategoryGuid メンバーによって指定されたセキュリティ イベントの種類が監査される条件を指定するビット フラグのセット。 次の値が定義されています。
値 | 意味 |
---|---|
|
指定したイベントの種類の監査オプションは変更しないでください。
この値は、 AuditSetSystemPolicy 関数と AuditQuerySystemPolicy 関数に対して有効です。 |
|
指定したイベントの種類が正常に発生したことを監査します。
この値は、 AuditSetSystemPolicy 関数と AuditQuerySystemPolicy 関数に対して有効です。 |
|
監査が失敗し、指定したイベントの種類が発生しました。
この値は、 AuditSetSystemPolicy 関数と AuditQuerySystemPolicy 関数に対して有効です。 |
|
指定したイベントの種類を監査しないでください。
この値は、 AuditSetSystemPolicy 関数と AuditQuerySystemPolicy 関数に対して有効です。 |
|
指定したイベントの種類の監査オプションは変更しないでください。
この値は、 AuditSetPerUserPolicy 関数と AuditQueryPerUserPolicy 関数に対して有効です。 |
|
指定したイベントの種類が正常に発生したことを監査します。
この値は、 AuditSetPerUserPolicy 関数と AuditQueryPerUserPolicy 関数に対して有効です。 |
|
指定したイベントの種類が正常に発生したことを監査しないでください。
この値は、 AuditSetPerUserPolicy 関数と AuditQueryPerUserPolicy 関数に対して有効です。 |
|
監査が失敗し、指定したイベントの種類が発生しました。
この値は、 AuditSetPerUserPolicy 関数と AuditQueryPerUserPolicy 関数に対して有効です。 |
|
指定したイベントの種類を引き起こそうとする失敗した試行を監査しないでください。
この値は、 AuditSetPerUserPolicy 関数と AuditQueryPerUserPolicy 関数に対して有効です。 |
|
指定したイベントの種類を監査しないでください。
この値は、 AuditSetPerUserPolicy 関数と AuditQueryPerUserPolicy 関数に対して有効です。 |
AuditCategoryGuid
監査ポリシー カテゴリを指定する GUID 構造体。
要件
要件 | 値 |
---|---|
サポートされている最小のクライアント | Windows Vista [デスクトップ アプリのみ] |
サポートされている最小のサーバー | Windows Server 2008 [デスクトップ アプリのみ] |
Header | ntsecapi.h |
こちらもご覧ください
AuditComputeEffectivePolicyBySid