Le coût de l'analyse est globalement proportionnel à la quantité de données d'audit collectées. Le coût d'analyse comprend le temps requis pour fusionner et passer en revue les enregistrements d'audit.
Pour les enregistrements recueillis par le plug-in audit_binfile, le coût inclut également le temps nécessaire à l'archivage des enregistrements et de leurs bases de données de services de noms, et à la conservation des enregistrements dans un endroit sûr. groups, hosts et passwd sont quelques-unes des bases de données de support.
Le temps requis pour analyser la piste d'audit est d'autant plus court que le nombre d'enregistrements générés est faible. Les sections Coût du stockage des données d'audit et Gestion efficace de l'audit décrivent les différentes manières d'effectuer un audit efficace. Un audit efficace permet de réduire la quantité de données d'audit, tout en fournissant une couverture suffisante pour atteindre vos objectifs en matière de sécurité du site.