以下のトピックでは、監査レコードに対するクエリの実行に関連するタスクについて説明します。これらのタスクに着手する前に、Audit for Zen Control Center の使用に記述されている、Audit for Zen インターフェイスについて理解しておいてください。

Audit for Zen は、Btrieve ファイルへの操作がないかどうか Zen データベース エンジンを監視し、それらの操作イベントをログに記録して、関連するレコードからデータをキャプチャします。Audit for Zen は、大量の情報を格納できるように設計されたログ ファイルに、それらの操作やデータをすべて格納します。ログ ファイルの内容にアクセスできるように、ログ ファイルのデータがビュー ファイルにコピーされることでクエリの実行対象として準備されます。ビュー ファイルが大きくなると、それに対するクエリのパフォーマンスが低下する可能性があります。パフォーマンス低下を改善するには、ビュー ファイルのコンテンツをアーカイブに移動します。

監査データを表示するには、クエリを実行します。AZCC には、一般的なクエリと詳細なクエリの 2 種類のクエリが用意されています。一般的なクエリは、監査レコードの属性を使用して、結果から成るテーブルを返します。詳細なクエリは、監査レコードからだけでなく、キャプチャされたデータベース レコードからも、値を照会することができます。

以下のトピックは、監査レコードの操作方法のクイック ガイドです。

これは、監査レコードの簡単な表示方法を示した基本的な例です。

ビュー ファイルを照会する前に、まず、ログ ファイルから新しい監査レコードを取得するためにビュー ファイルを更新します。

［監査レコード］タブにはクエリの結果が表示されます。このタブの列には、キャプチャした日付と時刻、テーブル名、操作、ユーザー名などの監査情報が示されます。表示をカスタマイズしたり、操作したりするためのオプションを次の表に示します。

選択可能なすべての監査データ列を次の表に示します。表示する監査データ列を選択するには、タブの上にある［表示する列の選択］アイコン をクリックします。列の順序を変更するには、マウスで列をドラッグします。この設定を保存して再利用したい場合は、［表示］>［環境設定］>［テーブル レイアウト］を選択します。

個々の監査レコードの詳細を見るには、［監査レコード］タブ内の当該レコードをクリックします。詳細が、［AZCC］ウィンドウの下方部分に表示されます。監査レコードにアプリケーション データ レコードの変更がキャプチャされている場合、変更前の値と変更後の値が赤色で強調した状態で表示されます。

現在のビュー ファイルまたはアーカイブ ファイルに含まれている監査レコードを表示するには、クエリを実行する必要があります。デフォルトでは、クエリは、監査の設定で監視対象としたテーブルまたはデータ ファイルに関連する利用可能なすべての監査レコードを返します。クエリを絞り込むには、［ユーザー］、［対象］、［場所］、［日時］、［方法］、［ファイル］に検索条件を指定します。たとえば、特定の日付の監査イベント、選択したテーブルのイベント、または 1 人のユーザーが行った変更を検索することができます。

このトピックでは、以下のタスクについて説明します。

［Query Builder］ウィンドウで最も簡単なクエリはデフォルトのクエリであり、これは現在のビュー ファイルにあるすべての監査レコードを表示します。

ビュー ファイルを選択する代わりに、アーカイブ ファイルを選択または右クリックすることもできます。複数のアーカイブ ファイルを選択したい場合、またはビュー ファイルと複数のアーカイブ ファイルを選択したい場合は、ファイルを参照してください。

Query Builder にはクエリを制限するための一連の検索条件が用意されており、検索するユーザー、対象（操作など）、場所、日時、方法、および監査レコード ファイルを指定することができます。

［タイプの選択］列と［演算子］列は、クエリ式を作成するための以下の要素を提供します。入力されたすべてのテキスト値は大文字と小文字が区別されます。表中の「～と同じ」という語句が指している比較対象は、一般的なクエリ用の［Query Builder］ウィンドウの検索オプションです。

このトピックでは、複雑なクエリを作成する方法を示す以下の 2 つのチュートリアルを掲載します。

最初のクエリでは、学生の成績ポイントの累加平均（cumulative GPA。略称 GPA）が 3.0 以上となっているすべての監査レコードを検索します。2 番目のクエリは、最初のクエリを修正したものであり、特定の学生が挿入されたときの日付と時刻を検索しています。

これらのチュートリアルを実行するには、まず次の 3 つのことを行う必要があります。

最初のチュートリアルにおける最後の手順で、［Advanced Query Builder］ウィンドウを開いたままにしました。そのウィンドウを使用して、この 2 番目のチュートリアルを始めます。

［Advanced Query Builder］ウィンドウの［ファイル］グループを使用すると、クエリ対象にしたい現在のビュー ファイルと圧縮されていないすべてのアーカイブ ファイルを選択できます。アーカイブ ファイルだけを選択することもできます。

このチュートリアルを実行するには、以下の手順を行っておく必要があります。

圧縮されていない監査レコードのみを照会できるため、圧縮されているアーカイブ ファイルは［ファイル］グループに表示されません。リストに挙がっていないファイルを表示するには、その圧縮を解除する必要があります。詳細については、アーカイブされた監査レコードでの作業を参照してください。

Audit for Zen サーバーごとに、以前に保存されたクエリはデータ ツリーの［保存されたクエリ］の下に保存されます。さらに、最後に実行したクエリは常に保存され、再送信することができます。ここでは、以下の項目について説明します。

保存したクエリは、指定した名前で［監査サーバー］データ ツリーに表示されます。

監査で大量の監査レコードが生成される場合があります。現在のビュー ファイルのサイズが大きくなると、それに対するクエリの実行にかかる時間も長くなります。パフォーマンスを向上させるため、Audit for Zen には監査レコードを現在のビュー ファイルからアーカイブ ファイルに移動する機能が用意されています。アーカイブは自動でも手動でも実行できます。自動アーカイブでは、現在のビュー ファイルが設定されているサイズ上限または日時上限に達した場合には、Audit for Zen により自動的にアーカイブ ファイルが作成されます。手動アーカイブは、管理者権限を持つユーザーのみが実行できます。

アーカイブ ファイルはデータ ツリーに表示されます。そのファイル名は、作成日を使用した yyyymmdd.nn という書式になります。yyyy は年、mm は月、dd は日、nn はその日に作成されたアーカイブ ファイルの番号（0 ～ 99）です。

アーカイブ ファイルを圧縮すると、90% ほどディスク領域を節約できます。Audit for Zen は、圧縮されたアーカイブ ファイルを暗号化して、Audit for Zen システム内のユーザーのみが利用できるようにします。

アーカイブ ファイルの使用方法について、以下のトピックでさらに詳しく説明します。

このトピックでは、以下の 2 つのタスクに関する手順を示します。

次のような理由から、手動でアーカイブしたい場合もあります。

データ ツリーで現在のビュー ファイルを右クリックし、次の 2 つのうちいずれかを実行します。

圧縮されたアーカイブ ファイルに対してクエリを実行することはできません。まず、そのファイルを右クリックして［圧縮解除］を選択し、ファイルの圧縮を解除する必要があります。

データ ツリーに表示される非圧縮と圧縮のアーカイブ ファイルの最大数を制御することができます。表示されるリストには、手動で作成されたファイルも自動で作成されたファイルも含まれています。この設定を開くには、［表示］>［環境設定］>［アーカイブ］を選択します。

デフォルトの設定は 30 です。利用可能なファイル数より少ないファイル数を設定したリストを表示する場合でも、残りのファイルは削除されるわけではなく表示されないだけです。設定の数値を上げれば再度表示されます。

この設定を変更したら、［アーカイブ ファイル］を右クリックして［更新］を選択する必要があります。

この設定を変更しても、［アーカイブの管理］ウィンドウ内のアーカイブ ファイルの表示には影響しません。詳細については、アーカイブを管理するを参照してください。

ウィンドウを使用するには、まず、アーカイブ ファイルを選択します。各ボタンを使用して、そのファイルを圧縮、圧縮解除、または削除します。複数のファイルを選択するには、Shift キーまたは Ctrl キーを使用します。

Audit for Zen には、クエリで定義した特定の監査イベントをリアルタイムで検出する警告機能が備わっています。クエリに一致するイベントが発生すると、Audit for Zen により以下の 2 つのことが行われます。

この警告は、Zen データベース サービスが再起動されるとアクティブになります。選択した保存済みクエリに一致する監査レコードがキャプチャされると、データベース活動により警告がトリガーされます。この監査レコードには、ベル アイコン を使ってフラグが付けられます。このアイコンは、その監査レコードを含むすべてのクエリ結果に表示されます。

このイベント ログ エントリに関する次の情報に示すように、Zen データベース レコードのデータ詳細は AZCC の監査レコードのデータ詳細と同じです。

警告を使用する際には、以下の点に留意してください。

［監査レコード］タブまたは［ステータス ログ］タブで、ユーザー、日付、時刻などの値の特定の文字列を検索するには、検索コマンドを使用します。この検索機能には、大文字と小文字の区別、特定のタブ列の絞り込みなど、いくつかのオプションがあります。

Audit for Zen は、［監査レコード］タブまたは［ステータス ログ］タブの表示内容をカンマ区切りまたはタブ区切りのテキスト ファイルにエクスポートすることができます。

当該のタブに表示されているレコードと列のみがエクスポートされます。エクスポート先のテキストに含める列を変更するには、［表示する列の選択］設定を使用します。

Zen セキュリティを有効にして Audit for Zen を実行する場合、［ユーザー名］列と［データベース名］列のフィールド値は、次の表に示すように、DefaultDB データベースのセキュリティ ポリシーとデータベース操作の種類によって変わります。

監査される Btrieve 操作には、選択/読み取り、挿入、更新、削除、ログイン、およびログアウトが含まれます。トランザクションの開始/終了/中止やリセットのような、特定のデータベースと関係していない操作の場合は、データベース名を入手できません。

ログイン エラーがある場合は、無効なユーザー名とデータベース名と共に記載されます。SQL ログインの場合、ホスト名はログイン時には不明ですが、その後利用可能になり、SQL 操作に表示されます。

混合セキュリティの下では、データベース ログインはオペレーティング システム ログインやネットワーク ログインと一致しています。

Audit for Zen の Windows へのログインと Zen データベースのログインとの関係の詳細については、Zen セキュリティ下での Audit for Zen の実行を参照してください。Zen セキュリティ環境におけるデータベース操作の詳細については、『Advanced Operations Guide』を参照してください。

Audit for Zen の元に戻すコマンドは、特定のデータベース イベントを取り消すことを可能にします。正常に元に戻るかどうかは、行った操作と関与したレコードの現在の状態によります。レコードは、確認対象の監査イベントがキャプチャされてから後に、再び変更された可能性があります。たとえば、データ フィールドの更新の場合は、監査レコードの［変更の前/後］の詳細における変更前の値に、Audit for Zen が復元を試みることができるデータが表示されます。