ログ検査を目的としたAP/DBログ関連付け機能の実装と評価

摘要

SO{sub}x法等に対応する内部統制の確立に向けては，複数の業務アプリケーションとそれらがアクセスするデータベースに対し統合的なログ監査を行うことで，業務プロセスの正当性を検証できる．しかし，現在のWeb/AP/DB三階層型システムにおいては，AP/DB間においてコネクションプーリングが行われるため，AP/DBに跨るログの関連付けは困難である．本論文では，AP/DBログ関連付け機能を提案し，その実装·評価結果を示す．性能評価では，ログ関連付け機能を実行時オーバヘッド5％程度に抑えつつ実現することが出来た．