跳过导航链接 | |
退出打印视图 | |
系统管理指南:安全性服务 Oracle Solaris 10 8/11 Information Library (简体中文) |
审计策略可确定是否将其他信息添加到审计迹中。
以下策略向审计记录添加标记:arge、argv、group、path、seq、trail、windata_down、windata_up 和 zonename。
其余的策略则不添加标记。ahlt 和 cnt 策略确定无法发送内核审计记录时如何处理,public 策略限制对公共文件的审计,perzone 策略为非全局区域建立独立的审计队列。
确定审计策略中介绍了不同审计策略选项的影响。有关审计策略选项的说明,请参见 auditconfig(1M) 手册页中的 -setpolicy 选项。要获得可用策略选项的列表,请运行 auditconfig -lspolicy 命令。