2次の選択肢があります。ワークフローを含む別のワークフローを使用します。ワークフローの使用を参照)。テーブルのカラムの内容について詳しく調べます(ユーザ関連フィールドを参照)。アクティビティの詳細を伝達するイベントを生成します。データはデータベースに記録されます。アクティビティをデータベースから消去することもできます。イベントをログに記録します。イベントはログに記録されません。イベントをログに記録します。アクティビティと他のタイプのイベントとの関連付けも行います。侵入イベントは、そのイベントの発生時に送信元ホストと宛先ホストにログインしていたユーザを通知することができます。この関連付けにより、攻撃の対象になったホストにログインしていたユーザ、または内部攻撃やポートスキャンを開始したユーザがわかります。アクティビティは、相関ルールで使用することもできます。アクティビティのタイプだけでなく、指定した他の条件に基づいて作成することができます。トラフィックが条件を満たしたときは、相関ルールが修復およびアラートの応答を起動します。テーブルに表示されることがあります。データを使用してユーザ制御を実行することはできません。データについて説明します。Identity)このタイプのイベントは、システムがデータベースに存在しない不明なユーザによるログインを検出したときに生成されます。イベントをログに記録します。イベントはログに記録されません。イベントをログに記録します。Login)このタイプのイベントは、次のことが発生した後に生成されます。ポータルのユーザ認証の実行が成功または失敗した。ログインの成功または失敗を検出した。アドレスを持つユーザがデータベースにすでに存在する場合を除いて記録されません。権限のないユーザがあるホストにログインすると、そのログインはユーザとホストの履歴に記録されます。権限のあるユーザがそのホストに関連付けられていない場合、権限のないユーザがそのホストの現行(現在の)ユーザとなることが可能です。権限のあるユーザがそのホストにログインした後は、別の権限のあるユーザによるログインだけが現行ユーザを変更します。ログインと失敗したユーザ認証データについて、次の点に注意してください。ビューには表示されません。既知のユーザがログインに失敗した場合、システムではそのユーザをそのユーザ名で識別します。ビューの両方に表示されます。既知のユーザが認証に失敗した場合、システムではそのユーザをそのユーザ名で識別します。不明なユーザが認証に失敗した場合、システムではそのユーザをそのユーザが入力したユーザ名で識別します。Identity)このタイプのイベントは、データベースからユーザを手動で削除したときに生成されます。モデルで決定されているデータベースの最大ユーザ数に達したためにユーザを追加できなかったときに生成されます。ユーザ制限に達すると、ほとんどの場合、データベースへの新しいユーザの追加が停止されます。新しいユーザを追加するには、古いユーザまたは非アクティブなユーザをデータベースから手動で削除するか、データベースからすべてのユーザを消去する必要があります。システムでは権限のあるユーザが優先されます。制限に達しており、これまでに検出されていない権限のあるユーザのログインが検出された場合、システムは長期間非アクティブな状態が続いている権限のないユーザを削除して、権限のある新しいユーザに置き換えます。Analystマルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。ビューを操作することができます。アクティビティにアクセスするときに表示されるページは、使用するワークフローによって異なります。事前定義のワークフローを使用することができます。ビューが含まれており、制約を満たすすべてのユーザの詳細が含まれている、ユーザの詳細ページで終了します。ワークフローを作成することもできます。データにアクセスします。