AUDIT_PARAM_TYPE 列挙型は、使用可能な監査パラメーターの種類を定義します。
構文
typedef enum _AUDIT_PARAM_TYPE {
APT_None,
APT_String,
APT_Ulong,
APT_Pointer,
APT_Sid,
APT_LogonId,
APT_ObjectTypeList,
APT_Luid,
APT_Guid,
APT_Time,
APT_Int64,
APT_IpAddress,
APT_LogonIdWithSid
} AUDIT_PARAM_TYPE;
定数
APT_None監査オプションはありません。 |
APT_StringNULLで終了する文字列。 |
APT_Ulong符号なし long。 |
APT_Pointerハンドルとポインターを指定するために使用されるポインター。 32 ビット システムでは 32 ビット、64 ビット システムでは 64 ビットです。 ポインターの絶対値に関心がある場合は、このオプションを使用します。 ポインターが指すメモリは、この型を使用するときにマーシャリングされません。 |
APT_Sidセキュリティ識別子 (SID)。 |
APT_LogonId次の 3 つの出力パラメーターが作成されるログオン識別子 (LUID)。
|
APT_ObjectTypeListオブジェクトの種類の一覧。 |
APT_LuidLogonId に変換されない LUID。 |
APT_GuidGUID。 |
APT_TimeFILETIME としての時刻。 |
APT_Int64ULONGLONG。 |
APT_IpAddressIP アドレス (IPv4 および IPv6)。 これにより、アドレスが最初のパラメーターとして、ポートが 2 番目のパラメーターとしてログに記録されます。 イベント メッセージ ファイルに 2 つのエントリが追加されていることを確認する必要があります。 バッファー サイズが 128 バイトであることを確認する必要があります。 |
APT_LogonIdWithSidSID を使用したログオン ID。結果として出力パラメーターが 4 つになります。
|
必要条件
| 要件 | 価値 |
|---|---|
| サポートされる最小クライアント | Windows XP [デスクトップ アプリのみ] |
| サポートされる最小サーバー | Windows Server 2003 [デスクトップ アプリのみ] |
| ヘッダー | adtgen.h |