审

审计

hosts 数据库先决条件, 如何启用审计服务

sftp 文件传输, 如何审计 FTP 和 SFTP 文件传输

当前发行版中的更改, Solaris 10 发行版中的审计增强功能

登录, 如何审计从其他操作系统的登录

更新信息, 如何更新审计服务

故障排除, Oracle Solaris 审计的故障排除（任务列表）

故障排除praudit 命令, 如何查看二进制审计文件的内容

规划, 规划 Oracle Solaris 审计（任务）

角色, 如何审计角色

禁用, 如何禁用审计服务

配置每区域, 如何配置每区域审计

启用, 如何启用审计服务

区域和

在具有 Oracle Solaris 区域的系统上审计

审计和 Oracle Solaris 区域

权限配置文件, 用于管理审计的权限配置文件

设备策略的更改, 如何审计设备策略的更改

设备分配, 如何审计设备分配

特权和, 特权和审计

以相同方式配置所有区域, 如何配置以相同方式审计所有区域

用户执行的所有命令, 如何审计用户执行的所有命令

预选定义, 审计术语和概念

在区域中规划

如何规划区域中的审计

如何规划区域中的审计

在全局区域中配置

如何规划区域中的审计

如何配置审计策略

找到对特定文件的更改, 如何找到对特定文件更改的审计记录

审计 ID

概述, 什么是审计？

机制, 进程审计特征

审计标记

另请参见单个审计标记名称

当前发行版中的新功能, Solaris 10 发行版中的审计增强功能

格式, 审计标记格式

列表, 审计标记格式

审计记录格式, 审计记录结构

说明

审计术语和概念

审计记录和审计标记

通过审计策略添加, 审计策略

审计策略

public, 确定审计策略

被添加的标记, 审计策略

不影响标记, 审计策略

动态更新, 如何更新审计服务

缺省, 确定审计策略

设置, 如何配置审计策略

设置 ahlt, 如何配置审计策略

设置 arge, 如何审计用户执行的所有命令

设置 perzone, 如何配置审计策略

设置argv, 如何审计用户执行的所有命令

审计标记, 审计策略

说明, 审计术语和概念

影响, 确定审计策略

在全局区域设置, 在具有 Oracle Solaris 区域的系统上审计

在全局区域中设置, 审计和 Oracle Solaris 区域

审计插件, 摘要, 审计插件

审计会话 ID, 进程审计特征

审计记录

syslog.conf 文件, 审计工作原理

/var/adm/auditlog 文件, 如何配置 syslog 审计日志

标记序列, 审计记录结构

概述, 审计记录和审计标记

格式, 审计记录结构

格式设置示例, 如何显示审计记录格式

合并, 如何合并审计迹中的审计文件

减少审计文件, 如何合并审计迹中的审计文件

审计目录已满

auditd 守护进程

audit_warn 脚本

生成的事件, 审计工作原理

说明, 审计术语和概念

显示, 如何查看二进制审计文件的内容

显示程序的格式, 如何显示审计记录格式

显示格式

过程, 如何显示审计记录格式

摘要, bsmrecord 命令

显示审计类的格式, 如何显示审计记录格式

以 XML 格式显示, 如何查看二进制审计文件的内容

转换成可读格式

praudit 命令

praudit 命令

转换为可读格式, 如何查看二进制审计文件的内容

审计记录格式, bsmrecord 命令, 如何显示审计记录格式

审计迹

包括的事件, 审计类和预选

查看事件, 如何查看二进制审计文件的内容

创建

auditd 守护进程的角色, auditd 守护进程

从不同区域查看事件, 审计和 Oracle Solaris 区域

从中选择事件, 如何从审计迹中选择审计事件

防止溢出, 如何防止审计迹溢出

分析成本, 分析审计数据产生的成本

概述, 审计工作原理

合并所有文件, auditreduce 命令

清除未终止文件, 如何清除 not_terminated 审计文件

审计策略的影响, 确定审计策略

实时监视, 有效审计

使用 praudit 命令分析, praudit 命令

说明, 审计术语和概念

无公共对象, 审计术语和概念

审计类

audit_control 文件中的项, audit_control 文件

audit_user 数据库中的例外情况, audit_user 数据库

概述, 审计类和预选

进程预选掩码, 进程审计特征

前缀, 审计类语法

设置系统范围, 审计类

说明

审计术语和概念

审计事件

审计类的定义

添加, 如何添加审计类

系统范围, audit_control 文件

系统范围设置的例外, 审计类和预选

修改缺省, 如何添加审计类

映射事件, 审计类和预选

语法

审计类语法

审计类语法

预选

审计术语和概念

如何修改 audit_control 文件

审计类前缀, 审计类语法

审计类前缀中的 ^（插入记号）, 审计类语法

审计类前缀中的插入记号 (^), 审计类语法

审计类预选, 对公共对象的影响, 审计术语和概念

审计目录

创建, 如何为审计文件创建分区

分区, 如何为审计文件创建分区

说明, 审计术语和概念

样例结构, auditreduce 命令

审计配置文件, 请参见audit_control 文件

审计日志

另请参见审计文件

比较二进制和文本格式, 审计日志

模式, 审计日志

配置文本审计日志, 如何配置 syslog 审计日志

文本形式, audit_control 文件

审计事件

audit_event 文件, 审计事件

从二进制文件查看, 如何查看二进制审计文件的内容

从区域的审计迹中选择, 审计和 Oracle Solaris 区域

从审计迹中选择, 如何从审计迹中选择审计事件

更改类成员身份, 如何更改审计事件的类成员身份

说明, 审计事件

映射到类, 审计类和预选

摘要, 审计术语和概念

审计守护进程, 请参见auditd 守护进程

审计特性, 进程预选掩码, audit 命令

审计特征

会话 ID, 进程审计特征

进程, 进程审计特征

审计 ID, 进程审计特征

用户进程预选掩码, 进程审计特征

终端 ID, 进程审计特征

审计文件

auditreduce 命令, auditreduce 命令

打开顺序, audit_control 文件

打印, 如何查看二进制审计文件的内容

分区磁盘, 如何为审计文件创建分区

管理, 如何防止审计迹溢出

合并, 如何合并审计迹中的审计文件

减少

如何合并审计迹中的审计文件

auditreduce 命令

减少存储空间要求, 存储审计数据产生的成本

将消息复制到单个文件, 如何从审计迹中选择审计事件

降低存储空间要求, 有效审计

名称

二进制审计文件名称

二进制审计文件时间戳

配置, 配置审计文件（任务）

切换至新文件, auditd 守护进程

时间戳

二进制审计文件时间戳

二进制审计文件时间戳

文件系统的最小空闲空间, audit_control 文件

限制大小, 如何限制二进制审计文件的大小

组合, auditreduce 命令

审计文件大小, 减少, auditreduce 命令

审计文件的大小

减少, 如何合并审计迹中的审计文件

降低存储空间要求, 有效审计

审计先决条件, 配置正确的 hosts 数据库, 如何启用审计服务

审计消息, 复制到单个文件, 如何从审计迹中选择审计事件

审计阈值, audit_control 文件

审计预选掩码

为单个用户修改, 如何更改用户审计特征

为现有用户修改, 如何修改用户的预选掩码

审计中的预选, 审计术语和概念