Questa funzione è stata introdotta in Solaris Express 12/03.
I token “file” e “header” ora riportano l'ora nel formato ISO 8601. Ad esempio, l'output del comando praudit per il token file è il seguente:
file,Mon Oct 13 11:21:35 PDT 2003, + 506 msec, /var/audit/20031013175058.20031013182135.machine1 |
file,2003-10-13 11:21:35.506 -07:00, /var/audit/20031013175058.20031013182135.machine1 |
header,173,2,settppriv(2),,machine1, Mon Oct 13 11:23:31 PDT 2003, + 50 msec |
header,173,2,settppriv(2),,machine1, 2003-10-13 11:23:31.050 -07:00 |
Anche l'output XML è stato modificato. Ad esempio, l'output del comando praudit -x per il token file è il seguente:
<file iso8601="2003-10-13 11:21:35.506 -07:00"> /var/audit/20031013175058.20031013182135.machine1</file> |
Gli script o gli strumenti personalizzati che analizzano l'output di praudit possono richiedere alcuni cambiamenti per adattarsi a queste modifiche.
Per maggiori informazioni, vedere il Capitolo 27, “Solaris Auditing (Overview)” e “Changes to Solaris Auditing for the Solaris 10 Release” nel manuale System Administration Guide: Security Services.