Wie funktioniert eine Prüfung?

Bei der Prüfung werden Prüfdatensätze generiert, wenn bestimmte Ereignisse auftreten. Normalerweise werden Prüfdatensätze unter anderem durch folgende Ereignisse generiert:

• Starten und Herunterfahren des Systems

• Anmelden und Abmelden

• Erstellen bzw. Löschen von Prozessen oder Erstellen bzw. Löschen von Threads

• Öffnen, Schließen, Erstellen, Löschen oder Umbenennen von Objekten

• Verwenden von Berechtigungsfunktionen oder rollenbasierter Zugriffssteuerung (Role-Based Access Control, RBAC)

• Identifizierungs- und Authentifizierungsaktionen

• Berechtigungsänderungen durch einen Prozess oder Benutzer

• Administrative Aktionen, z. B. Installieren eines Pakets

• Standortspezifische Anwendungen

Prüfdatensätze werden aus drei Quellen generiert:

• Durch eine Anwendung

• Als Ergebnis von Asynchrones Prüfereignis

• Als Ergebnis eines Prozesssystemaufrufs

Nach dem Erfassen werden die entsprechenden Informationen zum Ereignis in einem Prüfdatensatz formatiert. Der Datensatz wird anschließend in Prüfdateien geschrieben. Die abgeschlossenen Prüfdatensätze werden im binären Format gespeichert. Ab der Version Solaris 10 können Prüfdatensätze durch das Dienstprogramm syslog protokolliert werden.

Prüfdateien im binären Format können auf einem lokalen Dateisystem gespeichert werden. Die Dateien können ebenfalls auf den über NFS eingehängten Dateiservern gespeichert werden. Der Speicherort kann aus mehreren Partitionen auf dem gleichen System, Partitionen auf unterschiedlichen Systemen oder Partitionen von Systemen auf unterschiedlichen, aber verbundenen Netzwerken bestehen. Die gesamten miteinander verbundenen Prüfdateien werden als ein Prüfpfad bezeichnet. In den Prüfdatensätzen werden die Prüfdateien in chronologischer Reihenfolge erfasst. Ein Prüfdatensatz enthält Informationen zu Identifizierung, Ursache und Zeitpunkt des Ereignisses sowie weitere entsprechende Informationen.

Prüfdatensätze können ebenfalls mithilfe des Dienstprogramms syslog überwacht werden. Diese Prüfprotokolle können lokal gespeichert werden. Oder die Protokolle können über das UDP-Protokoll an ein Remote-System gesendet werden. Weitere Informationen erhalten Sie unter Prüfprotokolle.