翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # AWS CloudHSM 監査ログリファレンス AWS CloudHSM は、監査ログイベントに HSM 管理コマンドを記録します。各イベントには、発生したアクションとそのレスポンスを識別するオペレーションコード (`Opcode`) 値があります。`Opcode` 値を使用して、ログの検索、ソート、フィルタリングができます。 次の表は、 AWS CloudHSM 監査ログ`Opcode`の値を定義します。 | オペレーションコード (Opcode) | 説明 | | --- |--- | | [**ユーザーログイン**]: これらのイベントにはユーザー名とユーザータイプが含まれます | | --- | | CN\_LOGIN (0xd) | [ユーザーログイン](cloudhsm_mgmt_util-loginLogout.md) | | CN\_LOGOUT (0xe) | [ユーザーログアウト](cloudhsm_mgmt_util-loginLogout.md) | | CN\_APP\_FINALIZE | HSM との接続が閉じられました。この接続からセッションキーまたはクォーラムトークンが削除されました。 | | CN\_CLOSE\_SESSION | HSM とのセッションが終了しました。このセッションのセッションキーまたはクォーラムトークンはすべて削除されました。 | | **ユーザー管理**: これらのイベントにはユーザー名とユーザータイプが含まれます | | --- | | CN\_CREATE\_USER (0x3) | [Crypto User (CU) を作成する](cloudhsm_mgmt_util-createUser.md) | | CN\_CREATE\_CO | [Crypto Officer (CO) を作成する](cloudhsm_mgmt_util-createUser.md) | | CN\_DELETE\_USER | [ユーザーの削除](cloudhsm_mgmt_util-deleteUser.md) | | CN\_CHANGE\_PSWD | [ユーザーのパスワードを変更する](cloudhsm_mgmt_util-changePswd.md) | | CN\_SET\_M\_VALUE | Set [クォーラム認証](quorum-auth-chsm-cli.md) (M of N) for a user action | | CN\_APPROVE\_TOKEN | Approve a [クォーラム認証](quorum-auth-chsm-cli.md) token for a user action | | CN\_DELETE\_TOKEN | Delete one or more [クォーラムトークン](quorum-auth-chsm-cli.md) | | CN\_GET\_TOKEN | Request a signing token to initiate a [クォーラムオペレーション](quorum-auth-chsm-cli.md) | | **キー管理**: このイベントにはキーハンドルが含まれます | | --- | | CN\_GENERATE\_KEY | [対称キーの生成](key_mgmt_util-genSymKey.md) | | CN\_GENERATE\_KEY\_PAIR (0x19) | Generate an asymmetric key pair | | CN\_CREATE\_OBJECT | Import a public key (without wrapping) | | CN\_MODIFY\_OBJECT | Set a key attribute | | CN\_DESTROY\_OBJECT (0x11) | Deletion of a [セッションキー](https://docs.aws.amazon.com/cloudhsm/latest/userguide/manage-key-sync.html#concepts-key-sync) | | CN\_TOMBSTONE\_OBJECT | Deletion of a [トークンキー](https://docs.aws.amazon.com/cloudhsm/latest/userguide/manage-key-sync.html#concepts-key-sync) | | CN\_SHARE\_OBJECT | [キーの共有あるいは非共有](cloudhsm_mgmt_util-shareKey.md) | | CN\_WRAP\_KEY | Export an encrypted copy of a key ([wrapKey](key_mgmt_util-wrapKey.md)) | | CN\_UNWRAP\_KEY | Import an encrypted copy of a key ([UnwrapKey](key_mgmt_util-unwrapKey.md)) | | CN\_DERIVE\_KEY | Derive a symmetric key from an existing key | | CN\_NIST\_AES\_WRAP | AES キーを使用してキーを暗号化または複合化 | | CN\_INSERT\_MASKED\_OBJECT\_USER | Insert an encrypted key with attributes from another HSM in the cluster. | | CN\_EXTRACT\_MASKED\_OBJECT\_USER | Wraps/encrypts a key with attributes from the HSM to be sent to another HSM in the cluster. | | **Session Management** | | --- | | CN\_ENCRYPT\_SESSION\_V2 (0x107) | Establishes an authenticated end-to-end encrypted session. | | END\_MARKER\_OPCODE (0xffff) | Inserts an end-marker in the audit logs buffer indicating no more loggable commands are allowed on the HSM | | **Back up HSMs** | | --- | | CN\_BACKUP\_BEGIN | Begin the backup process | | CN\_BACKUP\_END | Completed the backup process | | CN\_RESTORE\_BEGIN | Begin restoring from a backup | | CN\_RESTORE\_END | Completed the restoration process from a backup | | **Certificate-Based Authentication** | | --- | | CN\_CERT\_AUTH\_STORE\_CERT | Stores the cluster certificate | | **HSM Instance Commands** | | --- | | CN\_INIT\_TOKEN (0x1) | Start the HSM initialization process | | CN\_INIT\_DONE | The HSM initialization process has finished | | CN\_GEN\_KEY\_ENC\_KEY | Generate a key encryption key (KEK) | | CN\_GEN\_PSWD\_ENC\_KEY (0x1d) | Generate a password encryption key (PEK) | | **HSM crypto commands** | | --- | | CN\_FIPS\_RAND | Generate a FIPS-compliant random number[1](#hsm-audit-log-note-1) | [1] hsm1.medium クラスターに対してのみログに記録されます。