Granskningstid rapporteras nu i ISO 8601-format

Den här funktionen är ny för Solaris Express 12/03.

Fil- och rubriksymbolerna i granskningsposter rapporterar nu tid i ISO 8601-format. Exempelvis ser utdata från kommandot praudit för filsymbolen ut så här:

Gammal filsymbol:

file,Mon Oct 13 11:21:35 PDT 2003, + 506 msec, /var/audit/20031013175058.20031013182135.machine1

Ny filsymbol:

file,2003-10-13 11:21:35.506 -07:00, /var/audit/20031013175058.20031013182135.machine1

Gammal rubriksymbol:

header,173,2,settppriv(2),,machine1, Mon Oct 13 11:23:31 PDT 2003, + 50 msec

Ny rubriksymbol:

header,173,2,settppriv(2),,machine1, 2003-10-13 11:23:31.050 -07:00

XML-utdata har också ändrats. Utdata från t.ex. kommandot praudit -x formaterar filsymbolen enligt följande:

<file iso8601="2003-10-13 11:21:35.506 -07:00">
/var/audit/20031013175058.20031013182135.machine1</file>

Anpassade skript och verktyg som analyserar praudit-utdata kan behöva uppdateras med den här ändringen.

Mer information finns i kapitel 27, ”Solaris Auditing (Overview)” och ”Changes to Solaris Auditing for the Solaris 10 Release”, i System Administration Guide: Security Services.