이 기능은 Solaris Express 12/03 릴리스의 새로운 기능입니다.
감사 레코드의 파일 및 헤더 토큰이 이제 ISO 8601 형식으로 시간을 보고합니다. 예를 들어 파일 토큰에 대한 praudit 명령의 출력은 다음과 같습니다.
file,Mon Oct 13 11:21:35 PDT 2003, + 506 msec, /var/audit/20031013175058.20031013182135.machine1 |
file,2003-10-13 11:21:35.506 -07:00, /var/audit/20031013175058.20031013182135.machine1 |
header,173,2,settppriv(2),,machine1, Mon Oct 13 11:23:31 PDT 2003, + 50 msec |
header,173,2,settppriv(2),,machine1, 2003-10-13 11:23:31.050 -07:00 |
XML 출력 또한 변경되었습니다. 예들 들어 파일 토큰에 대한 praudit -x 명령의 출력은 다음과 같습니다.
<file iso8601="2003-10-13 11:21:35.506 -07:00"> /var/audit/20031013175058.20031013182135.machine1</file> |
이러한 변경을 수용하려면 praudit 출력을 구문 분석하는 사용자 정의 스크립트 또는 도구를 업데이트해야 할 수 있습니다.
자세한 내용은 System Administration Guide: Security Services의 27장, "Solaris Auditing (Overview)" 및 "Changes to Solaris Auditing for the Solaris 10 Release"를 참조하십시오.