审

审计

sftp 文件传输, 如何审计 FTP 和 SFTP 文件传输

本地定义, 审计术语和概念

插件模块, 审计插件模块

当前发行版中的更改, 关于此发行版中的审计服务

登录, 如何审计从其他操作系统的登录

更新信息

如何刷新审计服务

如何刷新审计服务

故障排除, 审计服务的故障排除（任务列表）

故障排除praudit 命令, 如何查看二进制审计文件的内容

规划, 规划审计（任务）

后选定义, 审计术语和概念

获取队列控制, 如何更改审计队列控制

角色, 如何审计角色

仅用户, 如何配置用户审计特征

禁用, 如何禁用审计服务

配置

每区域, 如何配置每区域审计

全局区域, 如何更改审计策略

所有区域, 配置审计服务（任务）

针对所有区域以相同方式, 如何配置以相同方式审计所有区域

启用, 如何启用审计服务

区域和

在具有 Oracle Solaris 区域的系统上审计

审计和 Oracle Solaris 区域

权限配置文件, 用于管理审计的权限配置文件

缺省值, 审计服务

确定是否正在运行, 如何确定审计正在运行

删除用户特定的审计标志, 如何配置用户审计特征

设备策略的更改, 如何审计设备策略的更改

设备分配, 如何审计设备分配

设置队列控制, 如何更改审计队列控制

审计远程服务器 (Audit Remote Server, ARS), 管理远程系统信息库

手册页摘要, 审计服务手册页

特权和, 特权和审计

向用户组添加审计标志, 如何配置用户审计特征

用户执行的所有命令, 如何审计用户执行的所有命令

预选定义, 审计术语和概念

远程定义, 审计术语和概念

在区域中规划

如何规划区域中的审计

如何规划区域中的审计

在全局区域中配置, 如何规划区域中的审计

找到对特定文件的更改, 如何找到对特定文件更改的审计记录

审计标记

另请参见各个审计标记名称

xclient 标记, xclient 标记

格式, 审计标记格式

列表, 审计标记格式

审计记录格式, 审计记录结构

说明

审计术语和概念

审计记录和审计标记

通过审计策略添加, 审计策略

审计标志, 摘要, 审计术语和概念

审计策略

public, 了解审计策略

被添加的标记, 审计策略

不影响标记, 审计策略

缺省, 了解审计策略

设置, 如何更改审计策略

设置 ahlt, 如何更改审计策略

设置 arge, 如何审计用户执行的所有命令

设置 perzone, 如何更改审计策略

设置argv, 如何审计用户执行的所有命令

审计标记, 审计策略

说明, 审计术语和概念

显示缺省值, 如何显示审计服务缺省值

影响, 了解审计策略

在全局区域设置, 在具有 Oracle Solaris 区域的系统上审计

在全局区域中设置, 审计和 Oracle Solaris 区域

审计插件

audit_binfile 插件

如何更改审计队列控制

如何为审计迹指定审计空间

audit_remote 插件

如何向远程系统信息库发送审计文件

如何配置审计文件的远程系统信息库

audit_syslog 插件, 如何配置 syslog 审计日志

qsize 属性, 如何更改审计队列控制

说明, 审计术语和概念

摘要

审计服务手册页

审计插件

审计远程服务器

审计队列, 包括的事件, 审计类和预选

审计队列控制

获取, 如何更改审计队列控制

显示缺省值, 如何显示审计服务缺省值

审计服务

另请参见审计

策略, 了解审计策略

故障排除, 如何确定审计正在运行

禁用, 如何禁用审计服务

配置策略, 如何更改审计策略

配置队列控制, 如何更改审计队列控制

启用, 如何启用审计服务

缺省值, 审计服务

审计迹创建, 审计迹

刷新内核, 如何刷新审计服务

审计会话 ID, 进程审计特征

概述, 什么是审计？

审计记录

/var/adm/auditlog 文件, 如何配置 syslog 审计日志

标记序列, 审计记录结构

复制到单个文件, 如何从审计迹中选择审计事件

概述, 审计记录和审计标记

格式, 审计记录结构

格式示例, 如何显示审计记录定义

合并, 如何合并审计迹中的审计文件

减少审计文件, 如何合并审计迹中的审计文件

生成的事件, 审计工作原理

事件修饰符, header 标记

说明, 审计术语和概念

显示, 如何查看二进制审计文件的内容

显示程序的格式, 如何显示审计记录定义

显示定义

过程, 如何显示审计记录定义

显示审计类的格式, 如何显示审计记录定义

以 XML 格式显示, 如何查看二进制审计文件的内容

转换为可读格式, 如何查看二进制审计文件的内容

审计记录的格式, auditrecord 命令, 如何显示审计记录定义

审计迹

查看事件, 如何查看二进制审计文件的内容

创建

摘要文件

如何从审计迹中选择审计事件

如何从审计迹中选择审计事件

从不同区域查看事件, 审计和 Oracle Solaris 区域

从中选择事件, 如何从审计迹中选择审计事件

防止溢出, 如何防止审计迹溢出

分析成本, 分析审计数据产生的成本

概述, 配置审计的方式

减小大小

如何减少生成的审计记录数目

如何压缩专用文件系统上的审计文件

将文件发送到远程系统信息库, 如何配置审计文件的远程系统信息库

清除未终止文件, 如何清除 not_terminated 审计文件

审计策略的影响, 了解审计策略

实时监视, 有效审计

说明, 审计术语和概念

添加磁盘空间, 如何为审计迹指定审计空间

无公共对象, 审计术语和概念

向远程系统信息库发送文件, 如何向远程系统信息库发送审计文件

审计类

概述, 审计类和预选

后选, 审计术语和概念

进程预选掩码, 进程审计特征

配置, 审计类

前缀, 审计类语法

说明

审计术语和概念

审计事件

替换, 如何预选审计类

添加, 如何添加审计类

系统范围的设置的例外, 审计类和预选

显示缺省值, 如何显示审计服务缺省值

修改缺省, 如何添加审计类

映射事件, 审计类和预选

用户例外, 如何配置用户审计特征

语法

审计类

审计类语法

预选, 审计术语和概念

成功

如何配置用户审计特征

如何配置 syslog 审计日志

如何配置 syslog 审计日志

成功和失败, 如何预选审计类

对公共对象的影响, 审计术语和概念

失败

如何配置用户审计特征

如何配置 syslog 审计日志

如何配置 syslog 审计日志

审计类的前缀, 审计类语法

审计目录, 创建文件系统, 如何为审计文件创建 ZFS 文件系统

审计日志

另请参见审计文件

比较二进制和文本摘要, 审计日志

模式, 审计日志

配置, 配置审计日志（任务）

配置文本摘要审计日志, 如何配置 syslog 审计日志

审计事件

audit_event 文件, 审计事件

从 audit_event 文件中删除, 如何阻止审计特定事件

从二进制文件查看, 如何查看二进制审计文件的内容

从区域的审计迹中选择, 审计和 Oracle Solaris 区域

从审计迹中选择, 如何从审计迹中选择审计事件

更改类成员身份, 如何更改审计事件的类成员身份

说明, 审计事件

同步, 同步事件和异步事件的审计策略

异步, 同步事件和异步事件的审计策略

映射到类, 审计类和预选

摘要, 审计术语和概念

审计事件到类映射, 更改, 如何更改审计事件的类成员身份

审计特征

会话 ID, 进程审计特征

进程, 进程审计特征

审计用户 ID, 进程审计特征

用户进程预选掩码, 进程审计特征

终端 ID, 进程审计特征

审计文件

ZFS 文件系统

如何为审计文件创建 ZFS 文件系统

如何压缩专用文件系统上的审计文件

创建摘要文件

如何从审计迹中选择审计事件

如何从审计迹中选择审计事件

如何从审计迹中选择审计事件

打印, 如何查看二进制审计文件的内容

管理, 如何防止审计迹溢出

合并, 如何合并审计迹中的审计文件

减少, 如何合并审计迹中的审计文件

减少存储空间要求, 有效审计

减少空间要求, 存储审计数据产生的成本

将消息复制到单个文件, 如何从审计迹中选择审计事件

留出磁盘空间, 如何为审计文件创建 ZFS 文件系统

时间戳, 二进制审计文件名称约定

使用 praudit 读取, 如何查看二进制审计文件的内容

限制大小, 如何限制二进制审计文件的大小

协调通用时间 (Coordinated Universal Time, UTC) 的效果, 如何合并审计迹中的审计文件

在磁盘上压缩, 如何压缩专用文件系统上的审计文件

审计文件的大小

减少, 如何合并审计迹中的审计文件

减少存储空间要求, 有效审计

审计文件系统, 说明, 审计术语和概念

审计用户 ID

概述, 什么是审计？

机制, 进程审计特征

审计预选掩码

为个别用户修改, 如何配置用户审计特征

为现有用户修改, 如何更新已登录用户的预选掩码

审计远程服务器 (Audit Remote Server, ARS), 管理, 管理远程系统信息库

审计中的后选, 审计术语和概念

审计中的预选, 审计术语和概念