Solaris 10 新增功能

稽核時間現在以 ISO 8601 格式報告

這是 Solaris Express 12/03 發行版本中的新增功能。

稽核記錄中的檔案和標頭記號現在以 ISO 8601 格式報告時間。例如,從 praudit 指令的檔案記號輸出如下:

舊檔案記號:

file,Mon Oct  13 11:21:35 PDT 2003, + 506 msec, 
/var/audit/20031013175058.20031013182135.machine1
新檔案記號:

file,2003-10-13 11:21:35.506 -07:00, 
/var/audit/20031013175058.20031013182135.machine1
舊標頭記號:

header,173,2,settppriv(2),,machine1,
Mon Oct 13 11:23:31 PDT 2003, + 50 msec
新標頭記號:

header,173,2,settppriv(2),,machine1,
2003-10-13 11:23:31.050 -07:00

XML 輸出也已變更。例如,從 praudit -x 指令的檔案記號輸出格式如下:


<file iso8601="2003-10-13 11:21:35.506 -07:00">
/var/audit/20031013175058.20031013182135.machine1</file>

可能需要更新自訂程序檔或剖析 praudit 輸出的工具,以配合此變更。

如需進一步資訊,請參閱「System Administration Guide: Security Services」中的第 27 章「Solaris Auditing (Overview)」和「Changes to Solaris Auditing for the Solaris 10 Release」。