auditconfig 命令

auditconfig 命令可提供命令行界面来检索并设置审计配置参数。auditconfig 命令可以执行以下任务：

• 显示、检查以及配置审计策略

• 确定审计功能处于打开还是关闭状态

• 关闭和打开审计功能

• 管理审计目录和审计文件

• 管理审计队列

• 获取并设置预选掩码

• 获取审计事件并将其设置为审计类映射

• 获取并设置配置信息，例如会话 ID 和审计 ID

• 配置进程、shell 以及会话的审计特征

• 重置审计统计信息

有关命令选项的介绍，请参见 auditconfig(1M) 手册页。