El complemento audit_binfile crea archivos de auditoría binarios. Cada archivo de auditoría binario es una recopilación de registros autocontenidos. El nombre del archivo identifica el período durante el cual los registros se generaron y el sistema que los generó. Las indicaciones de hora que indican el período de tiempo se especifican en formato de hora universal coordinada (UTC) para asegurarse de que se muestren en orden correcto, incluso entre zonas horarias.
Para obtener más información, consulte la página del comando man audit.log(4). Para obtener ejemplos de nombres de archivos de auditoría abiertos y cerrados, consulte Cómo depurar un archivo de auditoría not_terminated.