監査トレールのオーバーフローを防ぐ方法

セキュリティポリシーの関係ですべての監査データを保存する必要がある場合は、次の手順に従います。

1. 定期的に監査ファイルを保存し、保存した監査ファイルを監査ファイルシステムから削除するスケジュールを設定します。

2. バックアップをテープに作成するか、保存ファイルシステムに移動して、監査ファイルを手動で保存します。

3. 監査レコードの解釈に必要な、内容に対応する情報を、監査トレールとともに格納します。

4. オフラインで移動した監査ファイルをを示すレコードを保管します。

5. 保存したテープを適切な方法で保管します。

6. サマリーファイルを作成して、格納する監査データのボリュームを削減します。

   auditreduce でオプションを使用すると、監査トレールからサマリーファイルを抽出できるため、サマリーファイルには指定した種類の監査イベントのレコードだけが含まれます。この例については、「例 - 監査ファイルの結合と削減」 と 「例 - 選択レコードを 1 つのファイルにコピーする」 を参照してください。