Le plug-in audit_binfile crée des fichiers d'audit binaires. Chaque fichier d'audit binaire est un ensemble d'enregistrements autonome. Le nom du fichier identifie l'intervalle de temps pendant lequel les enregistrements ont été générés et le système qui les a générés. Les horodatages indiquant l'intervalle de temps sont exprimés en temps universel (UTC) pour garantir l'ordre correct de triage, même sur plusieurs fuseaux horaires.
Pour plus d'informations, reportez-vous à la page de manuel audit.log(4). Pour consulter des exemples de noms de fichiers d'audit ouverts et fermés, reportez-vous à la section Nettoyage d'un fichier d'audit not_terminated.