まだアクティブなファイルの名前の例

まだアクティブなファイル名の書式は次のとおりです。

YYYYMMDDHHMMSS.not_terminated.hostname

次の例を参照してください。

19900327225243.not_terminated.lazy

監査ログファイルの名前には開始日が使用されるので、上記の例はグリニッジ標準時の 1990 年 3 月 27 日午後 10:52:43 から始まったことがわかります。ファイル名のうち not_terminated は、このファイルがまだアクティブであるか、または auditd が予期しないときに割り込まれたことを意味します。末尾の名前 lazy は、監査データが収集されているホストの名前です。