Servicio de auditoría

El servicio de auditoría, auditd, está activado de manera predeterminada. Para activar, refrescar o desactivar el servicio, consulte Activación y desactivación del servicio de auditoría (tareas).

Sin configuración de cliente, los siguientes valores predeterminados están establecidos:

• Se auditan todos los eventos de inicio se sesión.

  Se auditan los intentos de inicio de sesión correctos y con errores.

• Todos los usuarios se auditan para eventos de inicio y cierre de sesión, incluidos la asunción de roles y el bloqueo de pantalla.

• El complemento audit_binfile está activo. El directorio /var/audit almacena los registros de auditoría, el tamaño de un archivo de auditoría no está limitado y el tamaño de la cola es de 100 registros.

• La política cnt está establecida.

  Cuando los registros de auditoría llenan el espacio en disco disponible, el sistema realiza un seguimiento de la cantidad de registros de auditoría descartados. Una advertencia se emite cuando resta un uno por ciento de espacio en disco disponible.

• Los siguientes controles de cola de auditoría están establecidos.

  • Número máximo de registros en la cola de auditoría antes de generar los bloqueos de registros: 100

  • Número mínimo de registros en la cola de auditoría ante de que los procesos de auditoria bloqueados se desbloqueen: 10

  • Tamaño de memoria intermedia para la cola de auditoría: 8.192 bytes

  • Intervalo de escritura de registros de auditoría en la pista de auditoría: 20 segundos

Para mostrar los valores predeterminados, consulte Cómo visualizar los valores predeterminados del servicio de auditoría.

El servicio de auditoría permite definir valores temporales o activos. Estos valores pueden diferir de los valores configurados o de los valores de propiedades.

• Los valores temporales no se restauran al refrescar o reiniciar el servicio de auditoría.

  La política de auditoría y los controles de cola de auditoría aceptan valores temporales. Los indicadores de auditoría no tienen un valor temporal.

• Los valores configurados se almacenan como valores de propiedades del servicio, por lo tanto, se restablecen al refrescar o reiniciar el servicio de auditoría.

Los perfiles de derechos controlan quién puede administrar el servicio de auditoría. Para obtener más información, consulte Perfiles de derechos para administración de auditoría.

De manera predeterminada, todas las zonas se auditan de la misma manera. Consulte Auditoría y zonas de Oracle Solaris.