Solaris OS では、ソースに関係なく、すべてのログインを監査できます。
ユーザーに起因するイベントおよび起因しないイベントの lo クラスを監査します。
このクラスは、ログイン、ログアウト、および画面ロックを監査します。
## audit_control file flags:lo naflags:lo ... |
ssh ログインを監査するには、使用している Solaris システムで Solaris ssh デーモンを実行する必要があります。このデーモンは、Solaris 監査用に変更されます。詳細は、「Solaris Secure Shell と OpenSSH プロジェクト」を参照してください。