這是 Solaris Express 12/03 發行版本中的新增功能。
稽核記錄中的檔案和標頭記號現在以 ISO 8601 格式報告時間。例如,從 praudit 指令的檔案記號輸出如下:
file,Mon Oct 13 11:21:35 PDT 2003, + 506 msec, /var/audit/20031013175058.20031013182135.machine1 |
file,2003-10-13 11:21:35.506 -07:00, /var/audit/20031013175058.20031013182135.machine1 |
header,173,2,settppriv(2),,machine1, Mon Oct 13 11:23:31 PDT 2003, + 50 msec |
header,173,2,settppriv(2),,machine1, 2003-10-13 11:23:31.050 -07:00 |
XML 輸出也已變更。例如,從 praudit -x 指令的檔案記號輸出格式如下:
<file iso8601="2003-10-13 11:21:35.506 -07:00"> /var/audit/20031013175058.20031013182135.machine1</file> |
可能需要更新自訂程序檔或剖析 praudit 輸出的工具,以配合此變更。
如需進一步資訊,請參閱「System Administration Guide: Security Services」中的第 27 章「Solaris Auditing (Overview)」和「Changes to Solaris Auditing for the Solaris 10 Release」。