Piste d'audit

La piste d'audit contient des fichiers d'audit binaires. La piste est créée par le démon auditd. Une fois que le service d'audit a été activé avec la commande bsmconv, le démon auditd démon démarre lorsque le système est amorcé. Le démon auditd est responsable de la collecte de données de la piste d'audit et de l'écriture des enregistrements d'audit.

Les enregistrements d'audit sont stockés dans un format binaire sur les systèmes de fichiers qui sont dédiés aux fichiers d'audit. Même si vous pouvez physiquement placer des répertoires d'audit dans des systèmes de fichiers qui ne sont pas dédiés à l'audit, ne le faites pas, sauf en dernier recours. Les répertoires utilisés en dernier recours sont des répertoires dans lesquels les fichiers d'audit sont écrits uniquement lorsqu'aucun autre répertoire approprié n'est disponible.

Il existe un autre scénario qui autorise le placement de répertoires d'audit en dehors des systèmes de fichiers d'audit dédiés. Vous pouvez le faire dans un environnement de développement logiciel où l'audit est facultatif. Il est souvent plus important de garantir une utilisation optimale de l'espace disque que de conserver une piste d'audit. Cependant, dans un environnement sécurisé, le placement des répertoires d'audit au sein d'autres systèmes de fichiers n'est pas acceptable.

Vous devez également prendre en considération les facteurs suivants lors de l'administration des systèmes de fichiers d'audit :

• Un hôte doit avoir au moins un répertoire d'audit local. Le répertoire local peut être utilisé comme un répertoire de dernier recours si l'hôte n'est pas en mesure de communiquer avec le serveur d'audit.

• Les répertoires d'audit doivent être montés avec l'option read-write (rw). Lorsque vous montez des répertoires d'audit à distance, utilisez également les options intr et noac.

• Les systèmes de fichiers d'audit doivent être spécifiés sur le serveur d'audit dans lequel ils résident. La liste d'exportation doit inclure tous les systèmes qui sont en cours d'audit au niveau du site.