]> CyberLeo.Net >> Repos - FreeBSD/releng/9.2.git/blob - contrib/openbsm/man/audit_event.5
- Copy stable/9 to releng/9.2 as part of the 9.2-RELEASE cycle.
[FreeBSD/releng/9.2.git] / contrib / openbsm / man / audit_event.5
1 .\" Copyright (c) 2004 Apple Inc.
2 .\" All rights reserved.
3 .\"
4 .\" Redistribution and use in source and binary forms, with or without
5 .\" modification, are permitted provided that the following conditions
6 .\" are met:
7 .\" 1.  Redistributions of source code must retain the above copyright
8 .\"     notice, this list of conditions and the following disclaimer.
9 .\" 2.  Redistributions in binary form must reproduce the above copyright
10 .\"     notice, this list of conditions and the following disclaimer in the
11 .\"     documentation and/or other materials provided with the distribution.
12 .\" 3.  Neither the name of Apple Inc. ("Apple") nor the names of
13 .\"     its contributors may be used to endorse or promote products derived
14 .\"     from this software without specific prior written permission.
15 .\"
16 .\" THIS SOFTWARE IS PROVIDED BY APPLE AND ITS CONTRIBUTORS "AS IS" AND
17 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
18 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
19 .\" ARE DISCLAIMED. IN NO EVENT SHALL APPLE OR ITS CONTRIBUTORS BE LIABLE FOR
20 .\" ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
21 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
22 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
23 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
24 .\" STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING
25 .\" IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
26 .\" POSSIBILITY OF SUCH DAMAGE.
27 .\"
28 .\" $P4: //depot/projects/trustedbsd/openbsm/man/audit_event.5#12 $
29 .\"
30 .Dd January 24, 2004
31 .Dt AUDIT_EVENT 5
32 .Os
33 .Sh NAME
34 .Nm audit_event
35 .Nd "audit event descriptions"
36 .Sh DESCRIPTION
37 The
38 .Nm
39 file contains descriptions of the auditable events on the system.
40 Each line maps an audit event number to a name, a description, and a class.
41 Entries are of the form:
42 .Pp
43 .Sm off
44 .D1 Ar eventnum : eventname : description : eventclass
45 .Sm on
46 .Pp
47 Each
48 .Ar eventclass
49 should have a corresponding entry in the
50 .Xr audit_class 5
51 file.
52 .Pp
53 Example entries in this file are:
54 .Bd -literal -offset indent
55 0:AUE_NULL:indir system call:no
56 1:AUE_EXIT:exit(2):pc
57 2:AUE_FORK:fork(2):pc
58 3:AUE_OPEN:open(2):fa
59 .Ed
60 .Sh FILES
61 .Bl -tag -width ".Pa /etc/security/audit_event" -compact
62 .It Pa /etc/security/audit_event
63 .El
64 .Sh SEE ALSO
65 .Xr audit 4 ,
66 .Xr audit_class 5 ,
67 .Xr audit_control 5 ,
68 .Xr audit_user 5
69 .Sh HISTORY
70 The OpenBSM implementation was created by McAfee Research, the security
71 division of McAfee Inc., under contract to Apple Computer Inc.\& in 2004.
72 It was subsequently adopted by the TrustedBSD Project as the foundation for
73 the OpenBSM distribution.
74 .Sh AUTHORS
75 .An -nosplit
76 This software was created by McAfee Research, the security research division
77 of McAfee, Inc., under contract to Apple Computer Inc.
78 Additional authors include
79 .An Wayne Salamon ,
80 .An Robert Watson ,
81 and SPARTA Inc.
82 .Pp
83 The Basic Security Module (BSM) interface to audit records and audit event
84 stream format were defined by Sun Microsystems.