windows server 2008 R2でのアクセスログ(ユーザーが何の処理をしたか)を取得したい

Question

windows server 2008 R2 を使用しています

ユーザーが何の処理をしたのか詳細ログを取得したいです

例えば
・とあるページで基本情報を変更した
・または変更しようとして失敗した(エラー)
などを取得したい

基本的には外部からの不正アクセス対策で考えてます

現状のWindows ログでは中身がないので。。。

Comments

[kunai]

windows serverに何かしらWEBアプリケーションのようなものがあり、そのアプリケーション内でログインしたユーザーのログを取りたい、と言う事でしょうか？
それともサーバ自体への不正なログインがあった場合に備え、何が行われたのかすべて記録を取りたい、と言う事でしょうか。

[hyksm]

＞windows serverに何かしらWEBアプリケーションのようなものがあり、そのアプリケーション内でログインしたユーザーのログを取りたい
そのとおりです

Answer 1

IISのことを言われいているのであれば、IISのログを確認すれば宜しいのではないでしょうか。

情報が足りなければ、ログの出力レベルを上げれば宜しいのでは?
https://technet.microsoft.com/ja-jp/library/hh831775(v=ws.11).aspx

実行メソッドやクエリ情報を記録することも可能です。
これで足りなければ、アプリケーション側で実装するしか手はないと思われます。

Answer 2

不正アクセス対策として確実性が求めらる場合、データの原本である
データーベース自体で監査ログを取得する方法もあります。

アプリでの実装が必要ないため、導入しやすく記録漏れの心配もありません。
全てのログオンやデータ更新がテーブル内に記録され、SQLで分析もしやすい
メリットもあります。

Oracle : 内部犯行を抑制するデータベース監査
SQL Server : データベースに対する操作履歴の監査

Comments

[hyksm]

ありがとうございます。試してみます

[hyksm]

監査の作成や、監査の仕様をどのように設定するのが良いかわかりませんでした。
おすすめの設定や、最低限必要な設定などありますか？