审计存储

审计目录以二进制格式保留审计文件。典型安装使用许多审计目录。所有审计目录的内容组成了审计跟踪。审计记录按以下顺序存储在审计目录中：

• 主审计目录－正常情况下放置系统审计文件的目录

• 辅助审计目录－主审计目录已满或不可用时放置系统审计文件的目录

• 最后使用的目录－主审计目录和所有辅助审计目录都不可用时使用的本地审计目录

这些目录在 audit_control 文件中指定。列表中早于此目录的目录已满时才会使用该目录。有关带有目录项列表的 audit_control 注释文件的信息，请参见示例 29–3。