Övervakningsförbättringar

Den här funktionen är en nyhet i Solaris 9 8/03.

De förbättrade övervakningsfunktionerna i den här Solaris-versionen minskar störningar i spåret och ger administratörer tillgång till XML-skript att analysera spåret med. Förbättringarna inkluderar följande:

• Skrivskyddshändelser för offentliga filer övervakas inte längre. Med policy-flaggan public för kommandot auditconfig styrs om offentliga filer ska övervakas eller inte. Om du inte övervakar offentliga objekt minskas övervakningsspåret markant. Det blir därmed lättare att övervaka försök att läsa känsliga filer.

• Kommandot praudit har ytterligare ett utdataformat, XML. XML-formatet gör att utdata kan läsas i en webbläsare och tillhandahåller en källa för XML-skript för rapporter. Informationen finns i direkthjälpen för praudit (1M).

• Standarduppsättningen av övervakningsklasser har strukturerats om. Övervakningsmetaklasser ger stöd till mer detaljerade övervakningsklasser. Mer information finns i direkthjälpen för audit_class(4).

• Tangenten Stop-A inaktiveras inte längre av kommandot bsmconv. Händelsen Stop-A övervakas nu för att bevara säkerheten.

Mer information finns i System Administration Guide: Security Services.