以下のトピックでは、監査レコードに対するクエリの実行に関連するタスクについて説明します。これらのタスクに着手する前に、Audit for PSQL Viewer の使用に記述されている、Audit for PSQL インターフェイスについて理解しておいてください。

Audit for PSQL は、アプリケーション データ レコードのさまざまな変更や操作を監視します。これらのイベントを監査すると、ログ ファイルに監査レコードを書き込みます。新しいレコードにアクセスするには、それらをビュー ファイルへ移動させます。

監査レコードは、クエリによって表示されます。クエリには、現在のビュー ファイル、1 つ以上のアーカイブ ファイル、または現在のビュー ファイルとアーカイブ ファイルの両方を含めることができます。現在のビュー ファイルを照会する前に、まず、ビュー ファイルを更新して、ログ ファイルから新しい監査レコードを取得する必要があります。

このセクションでは、以下のタスクについて説明します。

表示するレコード列と、それらを表示する順序を変更する方法は、監査レコード グリッドでの作業を参照してください。個々のレコードを詳細に表示する方法は、監査レコードの詳細の表示を参照してください。

クエリにより、監査レコード グリッドに監査データが表示されます。グリッドの各列には、各監査レコードのキャプチャした日付と時刻、テーブル名、オペレーション、ユーザー名などの情報が示されます。次の表に、監査レコード グリッドの表示を操作したり、カスタマイズしたりできるオプションを示します。

次の表に、監査レコードに含まれる可能性のあるすべての列の一覧を示します。［表示する列］の設定は、監査レコード グリッドにどの列を表示するかを決定します。また、列の順序を［表示する列］内で変えたり、マウスを使って列をドラッグ アンド ドロップして変えることもできます。

監査レコードの詳細を見るには、監査グリッド内のレコードをクリックします。ビューアー ウィンドウの下方部分に詳細が表示されます。監査レコードがアプリケーション データ レコードの変更前と変更後をキャプチャした場合、詳細ビューには両方のバージョンのデータ レコードが、変更箇所を赤色で強調した状態で表示されます。

データベース スキーマを使用している場合には、次の Demodata の例のように変更がわかりやすくなります。

データベース スキーマを使用していない場合には、次の例のように変更は 16 進数で表示されます。

監査で大量の監査レコードが生成される場合があります。それらを管理するために、Audit for PSQL は定期的に監査ログをアーカイブ ファイルに出して空にします。アーカイブ ファイルのデフォルトのサイズは 75 MB です。デフォルト サイズをセットし直すか、または日付単位でアーカイブするよう選択する場合は、Automated Archiving を参照してください。

データ ツリーでは、サーバーごとにアーカイブ ファイルが表示されます。ファイル名は、作成日を使用した yyyymmdd.nn という書式になります。yyyy は年、mm は月、dd は日、nn はその日に作成されたアーカイブ ファイルの番号です。番号はゼロから始まります。

アーカイブ ファイルを圧縮すると、90% ほどディスク領域を節約できます。Audit for PSQL は、圧縮されたアーカイブ ファイルを暗号化して、Audit for PSQL システム内のユーザーのアクセスを制限します。アーカイブ ファイルのフォルダー（つまり、インストール ディレクトリの \Arch または \Comp）の中からファイルを移動させると、データ ツリー内のそのエントリは淡色表示になります。元の場所に戻すとエントリは復元され、再び照会できるようになります。完全に削除されたファイルを復元することはできません。

データ ツリーには、アーカイブ ファイルに関するコマンドがいくつか備わっています。次の表に示すように、アーカイブ ファイルを右クリックした場合に提供されるコマンドは、ファイルが圧縮されているかどうかに応じて異なります。クエリなどの一部のコマンドは、圧縮されていないファイルでしか実行できません。

Audit for PSQL では、次の 2 つの方法でアーカイブ ファイルを作成できます。

Audit for PSQL イベント ハンドラーを初めてインストールし、データ ツリーにサーバーが表示されたときには、アーカイブされている監査レコードはありません。［アーカイブ ファイル］を展開すると、アーカイブ ファイルの数はゼロです。

ログの記録を開始した後、監査レコードをアーカイブすることができます。システムは、監査ログがサイズ単位または日付時刻単位で設定された制限に達した場合には、自動的にアーカイブ ファイルを作成します。手動でアーカイブすることもできます。

このセクションでは、以下のタスクについて説明します。

アーカイブを自動化する場合は、Automated Archiving を参照してください。

次のような理由から、手動でアーカイブしたい場合もあります。

データ ツリーで現在のビュー ファイルを選択し、次の 2 つのうちいずれかを実行します。

圧縮されたアーカイブ ファイルに対してクエリを実行することはできません。まず、そのファイルを右クリックして［圧縮解除］を選択し、ファイルの圧縮を解除する必要があります。

データ ツリーに一覧表示するアーカイブ ファイルの数を制御することができます。ツリーには、非圧縮と圧縮の両方のアーカイブ ファイルが表示されます。

一覧に表示されるアーカイブ ファイルの数のデフォルト設定は 15 です。短縮した一覧を表示しても、アーカイブ ファイルは削除されません。表示から取り除かれるだけです。それらは、Audit for PSQL のルート ディレクトリ（たとえば、デフォルトの C:\<インストール ディレクトリ>\Audit）の \Arch および \Comp フォルダーに引き続き存在します。設定の数値を上げれば再度表示されます。

データ ツリーでは、［アーカイブ ファイル］を右クリックして［すべてリフレッシュ］を選択する必要があります。表示するアーカイブの数を減らしたデータ ツリーを更新すると、ツリー内に新しいアイコンが現れ、次または前のグループに一覧をスクロールさせたり、最後または最初のグループを見るために直接下部へ移動したり上部へ戻ったりすることが可能になります。

Archive Manager は、監査のアーカイブを処理するためのツールです。使用する前に、まず、アーカイブされた監査レコードでの作業をお読みください。

データ ツリーでは、一度に 1 つのアーカイブ ファイルを処理しますが、Archive Manager では、複数のアーカイブ ファイルを 1 つのグループとして処理することができます。［ツール］>［Archive Manager］コマンドを選択して、ウィンドウを表示します。

この例は、データ ツリー内の［アーカイブ ファイル］を表しています。

監査が行われた後、データ ツリーは次のように表示されることがあります。

［圧縮解除］タブは次のような表示になります。

一方、［圧縮］タブは次のような表示になります。

その都度、［Archive Manager］ウィンドウの下部にある適切なボタンが有効になります。

Archive Manager を使用するには、ファイルをクリックして強調表示した後、コマンド ボタンをクリックします。ファイルの範囲を選択するには Shift キーを使用し、現在強調表示されている選択範囲に単一のファイルを追加するには Ctrl キーを使用します。

現在のビュー ファイルまたはアーカイブ ファイルから監査レコードを表示するには、まず、Audit for PSQL Query Builder を使用してクエリを実行する必要があります。選択したファイル内の利用可能なすべての監査レコードに対してクエリを実行することも、クエリの対象とするユーザー、対象、場所、日時、または方法を制限することもできます。たとえば、特定の日付の監査イベント、選択したテーブルのイベント、または特定の 1 ユーザーが行った変更を検索することができます。

ここでは、以下の項目について説明します。

Query Builder ウィンドウで最も簡単なクエリは、すべての監査レコードを表示することです。

Query Builder にはクエリを制限するためのタブが用意されており、検索対象とするユーザー、対象、場所、日時、方法、および監査レコード ファイルを指定することができます。

［詳細］タブは、他のタブでは構築できない複雑なクエリを構築する場合に使用します。このタブでは、特定のイベントを評価する式を設定することができます。また、監査テーブルのスキーマがインポートされている場合、そのテーブルの列レベルで照会する場合にこのタブを使用できます。

次の例は、特定の日に発生した、データベースへのすべての挿入を検索するクエリの作成方法を示しています。

［ファイル］タブでは、クエリに含める現在のビュー ファイルや非圧縮のアーカイブ ファイルを選択することができます。

クエリは、Audit for PSQL サーバーごとに、データ ツリーの［保存されたクエリ］および［最後に実行したクエリ］の下に格納されます。ここでは、以下の項目について説明します。

ここでは、以下の項目について説明します。

警告を追加したら、Audit for PSQL がその警告の条件に合う事象を見つけるたびに実行するアクションを設定する必要があります。

警告ごとに次の 2 つのアクションの一方または両方を設定することができます。

次に示すサンプルの電子メール警告は、Demodata データベースで発生した挿入によって作動しました。Audit for PSQL がスキーマのないデータベースを監視している場合は、警告内のアプリケーション レコード データに 16 進数の内容は表示されません。スキーマがインポートされている場合には、列名が表示されます。

警告の名前と説明を編集することができます。ただし、警告の条件は変更できません。別のイベントを監視するには、古い警告を削除して新しい警告を入力します。

警告の実行を停止するには、警告のアクションを無効にするか、または警告を完全に削除することができます。

Audit for PSQL では、監査レコード グリッドを基にレポートを印刷することができます。

検索コマンドを使用して、現在の監査レコード グリッド ビューから特定のユーザー、オペレーションの種類、または値を探すことができます。Audit for PSQL は高性能な検索エンジンを使用しており、さまざまな検索オプションや方向を簡単に操作できます。また、大文字と小文字を区別して検索するようにもできます。

表示されているデータ フィールドのうち、最大 3 つのフィールドを基に監査レコードを並べ替えることができます。必要に応じて、並べ替える列を追加するために［表示する列］を設定し直します。

Audit for PSQL では、クエリ結果を他のアプリケーションにインポートできるよう、カンマ区切りまたはタブ区切りのテキスト ファイルにエクスポートすることができます。

PSQL セキュリティを有効にして Audit for PSQL を実行する場合、［ユーザー名］列と［データベース名］列のフィールド値は、次の表に示すように、DefaultDB データベースのセキュリティ ポリシーとデータベース操作の種類によって変わります。

監査される Btrieve 操作には、選択/読み取り、挿入、更新、削除、ログイン、およびログアウトが含まれます。トランザクションの開始/終了/中止やリセットのような、特定のデータベースと関係していない操作の場合は、データベース名を入手できません。

ログイン エラーは、無効なユーザー名とデータベース名のいずれかまたは両方と共に記載されます。SQL ログインの場合、ホスト名はログイン時には不明ですが、その後利用可能になり、SQL 操作に表示されます。

混合セキュリティの下では、データベース ログインは OS ログインやネットワーク ログインと一致しています。

Audit for PSQL の元に戻すコマンドは、特定のデータベース イベントを取り消すことを可能にします。正常に元に戻るかどうかは、行った操作と関与したレコードの現在の状態によります。イベントが発生してから後に、再び変更された可能性があります。アプリケーション データ フィールドの更新の場合は、詳細ビューの［前］列と［後］列により、Audit for PSQL が［前］の状態に戻そうと試みるデータ値が特定されます。