Audit et zones Oracle Solaris

Les zones non globales peuvent être auditées exactement comme la zone globale ou définir leurs propres indicateurs et stratégies de stockage et d'audit.

Lorsque toutes les zones sont auditées de la même façon, les fichiers de configuration dans la zone globale fournissent les paramètres d'audit pour chaque zone. L'option de stratégie +zonename est utile. Lorsque cette option est définie, les enregistrements d'audit de toutes les zones incluent le nom de la zone. Les enregistrements d'audit peuvent ensuite être sélectionnés par nom de zone. Pour comprendre la stratégie d'audit, reportez-vous à la section Détermination de la stratégie d'audit. La section Configuration de la stratégie d'audit présente un exemple.

Les zones peuvent également être auditées individuellement. Lorsque l'option de stratégie perzone est définie dans la zone globale, chaque zone non globale exécute son propre démon d'audit, gère sa propre file d'attente d'audit et indique le contenu et l'emplacement de ses enregistrements d'audit. Une zone non globale peut également définir la plupart options de la stratégie d'audit. Elle ne peut pas définir une stratégie qui a une incidence sur l'ensemble du système, et ne peut donc pas définir la stratégie ahlt ou perzone. Pour plus d'informations, reportez-vous aux sections Audit sur un système à zones Oracle Solaris et Procédure de planification de l'audit par zone .

Pour en savoir plus sur les zones, reportez-vous à la Partie II, Zones du Guide d’administration système : Gestion des ressources des conteneurs et des zones Oracle Solaris.