有効になっている場合、このポリシーは、監査キューがいっぱいになるとシステムを停止します。監査キューの再配置、監査レコードの空き容量の確保、およびリブートは管理者の介入が必要です。大域ゾーンでだけ有効にできます。ポリシーはすべてのゾーンに影響します。

セキュリティーを最優先する場合は、有効にします。詳細は、「非同期イベントおよび同期イベントの監査ポリシー」を参照してください。

有効になっている場合、このポリシーは、実行されたプログラムの環境変数を execve 監査レコードに追加します。監査レコードには、より詳細な情報が記録されます。

このオプションは、少数のユーザーを監査するときに有効にします。このオプションはまた、ex 監査クラス内のプログラムで使用されている環境変数が疑わしい場合にも役立ちます。

有効になっている場合、このポリシーは、実行されたプログラムの引数を execve 監査レコードに追加します。監査レコードには、より詳細な情報が記録されます。

このオプションは、少数のユーザーを監査するときに有効にします。このオプションはまた、ex 監査クラス内の異常なプログラムが実行されていると考えられる理由がある場合にも役立ちます。

有効にすると、監査レコードが生成されないまま、イベントを完了できます。生成されなかった監査レコードのカウントは行われます。

セキュリティーよりシステムの可用性が重要な場合は、有効にします。詳細は、「非同期イベントおよび同期イベントの監査ポリシー」を参照してください。

有効にすると、グループの一覧が特別なトークンとしてすべての監査レコードに追加されます。

有効になったオプションは、サブジェクトがどの補助グループに属しているかを監査する必要がある場合に意味を持ちます。

有効にすると、監査イベントで使用されたすべてのパスが、すべての監査レコードに記録されます。

有効にすると、1 つのシステムコールで使用された各ファイル名またはパスが、監査レコードに path トークンとして記録されます。

有効になっている場合、このポリシーは、ゾーンごとに個別の監査構成、監査キュー、および監査ログを保持します。各ゾーンで監査サービスが実行されます。大域ゾーンでだけ有効にできます。

有効になったオプションは、zonename 監査トークンを含む監査レコードを検査するだけではシステムを効率的にモニターできない場合に役立ちます。

有効にすると、適切な監査フラグが事前に選択されている場合、公開オブジェクトの読み取り専用監査イベントのすべてが記録されます。

このオプションを有効にするのはまれです。

有効にすると、すべての監査レコードに順序番号が追加されます。順序番号は sequence トークンに格納されます。

cnt ポリシーが有効なときは、有効にする意味があります。seq ポリシーを使用すると、データがいつ破棄されたかを判定できます。また、auditstat コマンドを使用すると、破棄されたレコードを表示することもできます。

有効にすると、trailer トークンがすべての監査レコードに追加されます。

有効にすると、各監査レコードの最後に trailer トークンが常に付加されます。trailer トークンは多くの場合、sequence トークンとともに使用されます。trailer トークンは、破損した監査トレールの回復に役立ちます。

有効になっている場合、このポリシーでは、すべての監査レコード内に zonename トークンが含まれます。

有効になったオプションは、ゾーンに応じてレコードを事後選択することによって、ゾーン間で監査動作を分離したり、比較したりする場合に役立ちます。