审核对专用对象的访问
受保护的服务器可以使用以下函数在安全事件日志中生成审核报告。
函数 | 说明 |
---|---|
AccessCheckAndAuditAlarm | 与 AccessCheck 函数相同,只是它可以为失败或成功的访问尝试生成审核消息。 |
AccessCheckByTypeAndAuditAlarm | 与 AccessCheckByType 函数相同,只是它可以为失败或成功的访问尝试生成审核消息。 |
AccessCheckByTypeResultListAndAuditAlarm | 与 AccessCheckByTypeResultList 函数相同,只是它可以为失败或成功的访问尝试生成审核消息。 |
AccessCheckByTypeResultListAndAuditAlarmByHandle | 与 AccessCheckByTypeResultListAndAuditAlarm 函数相同,只不过它允许调用线程在模拟客户端之前执行访问检查。 |
ObjectCloseAuditAlarm | 生成一条审核消息,指示客户端尝试关闭专用对象。 |
ObjectDeleteAuditAlarm | 生成一条审核消息,指示客户端尝试删除私有对象。 |
ObjectOpenAuditAlarm | 生成一条审核消息,指示客户端尝试打开或创建专用对象。 |
ObjectPrivilegeAuditAlarm | 生成一条审核消息,指示客户端尝试将一组指定的特权与尝试访问专用对象结合使用。 |
PrivilegedServiceAuditAlarm | 生成一条审核消息,指示客户端尝试使用一组指定的特权。 |