拡張アカウンティング機能の使用

ユーザーは、次の管理対象のアカウンティングタイプに対する権利プロファイルがあれば、拡張アカウンティングの管理 (アカウンティングの開始、アカウンティングの停止、およびアカウンティング構成パラメータの変更) を行うことができます。

拡張アカウンティングのフロー管理
プロセス管理
タスク管理
Network Management

フロー、プロセス、タスク、およびネットワークコンポーネントの拡張アカウンティングを起動する方法

タスク、プロセス、フロー、およびネットワークコンポーネントの拡張アカウンティング機能を起動するには、acctadm コマンドを使用します。acctadm の最後に付けられたオプションのパラメータは、このコマンドが、拡張アカウンティング機能のフロー、プロセス、システムタスク、またはネットワークのいずれのアカウンティングコンポーネントに作用するかを示します。

注 - 役割には、認証と特権コマンドが含まれます。Oracle Solaris の役割によるアクセス制御 (RBAC) 機能を使用して、役割を作成する方法およびユーザーに役割を割り当てる方法については、『Solaris のシステム管理 (セキュリティサービス)』の「RBAC の管理 (タスクマップ)」を参照してください。

管理者になります。
プロセスの拡張アカウンティングを起動します。
```
# acctadm -e extended -f /var/adm/exacct/proc process
```
タスクの拡張アカウンティングを起動します。
```
# acctadm -e extended,mstate -f /var/adm/exacct/task task
```
フローの拡張アカウンティングを起動します。
```
# acctadm -e extended -f /var/adm/exacct/flow flow
```
ネットワークの拡張アカウンティングを起動します。
```
# acctadm -e extended -f /var/adm/exacct/net net
```
dladm コマンドと flowadm コマンドによって管理されるリンクとフローに対して acctadm を実行します。

参照

詳細は、acctadm(1M) のマニュアルページを参照してください。

拡張アカウンティングステータスを表示する方法

引数なしで acctadm と入力すると、拡張アカウンティング機能の現在のステータスが表示されます。

machine% acctadm
                 Task accounting: active
            Task accounting file: /var/adm/exacct/task
          Tracked task resources: extended
        Untracked task resources: none
              Process accounting: active
         Process accounting file: /var/adm/exacct/proc
       Tracked process resources: extended
     Untracked process resources: host
                 Flow accounting: active
            Flow accounting file: /var/adm/exacct/flow
          Tracked flow resources: extended
        Untracked flow resources: none

この例では、システムタスクアカウンティングが拡張モードと mstate モードで動作しています。プロセスアカウンティングとフローアカウンティングは、拡張モードで動作しています。

注 - 拡張アカウンティングの分野では、マイクロステート (mstate) は、プロセス状態の微小な変化を反映した拡張データを意味し、このデータはプロセス使用状況ファイルで利用できます (proc(4) のマニュアルページを参照)。このデータは、プロセスの活動に関して、基本レコードや拡張レコードよりも非常に詳細な情報を提供します。

使用可能なアカウンティングリソースを表示する方法

使用可能なリソースは、システムやプラットフォームによってさまざまです。acctadm コマンドに -r オプションを付けて実行すると、システム上の使用可能なアカウンティングリソースグループを表示できます。

machine% acctadm -r
process:
extended pid,uid,gid,cpu,time,command,tty,projid,taskid,ancpid,wait-status,zone,flag,
memory,mstatedisplays as one line
basic    pid,uid,gid,cpu,time,command,tty,flag
task:
extended taskid,projid,cpu,time,host,mstate,anctaskid,zone
basic    taskid,projid,cpu,time
flow:
extended 
saddr,daddr,sport,dport,proto,dsfield,nbytes,npkts,action,ctime,lseen,projid,uid
basic    saddr,daddr,sport,dport,proto,nbytes,npkts,action
net:
  extended name,devname,edest,vlan_tpid,vlan_tci,sap,cpuid, \
  priority,bwlimit,curtime,ibytes,obytes,ipkts,opks,ierrpkts \
  oerrpkts,saddr,daddr,sport,dport,protocol,dsfield
  basic    name,devname,edest,vlan_tpid,vlan_tci,sap,cpuid, \
  priority,bwlimit,curtime,ibytes,obytes,ipkts,opks,ierrpkts \
  oerrpkts

プロセス、タスク、フロー、およびネットワーク管理のアカウンティングを停止する方法

プロセス、タスク、フロー、およびネットワークのアカウンティングを停止するには、それぞれを個別にオフにします。これには、-x オプションを指定した acctadm コマンドを使用します。

管理者になります。
プロセスアカウンティングをオフにします。
```
# acctadm -x process 
```
タスクアカウンティングをオフにします。
```
# acctadm -x task
```
フローアカウンティングをオフにします。
```
# acctadm -x flow
```
ネットワーク管理アカウンティングをオフにします。
```
# acctadm -x net
```

タスクアカウンティング、プロセスアカウンティング、フローアカウンティング、およびネットワークアカウンティングがオフになったことを確認します。

    # acctadm
            Task accounting: inactive
       Task accounting file: none
     Tracked task resources: none
   Untracked task resources: extended
         Process accounting: inactive
    Process accounting file: none
  Tracked process resources: none
Untracked process resources: extended
            Flow accounting: inactive
       Flow accounting file: none
     Tracked flow resources: none
   Untracked flow resources: extended
            Net accounting: inactive
       Net accounting file: none
     Tracked Net resources: none
   Untracked Net resources: extended

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris のシステム管理 (Oracle Solaris ゾーン、Oracle Solaris 10 ゾーン、およびリソース管理) Oracle Solaris 11 Information Library (日本語)