Compression des fichiers d'audit sur un système de fichiers dédié

Les fichiers d'audit peuvent devenir très volumineux. Vous pouvez définir une limite supérieure à la taille d'un fichier, comme illustré dans l'Example 4–3. Dans cette procédure, vous réduisez la taille par compression.

Avant de commencer

Vous devez vous connecter en tant qu'administrateur disposant des profils de droits ZFS File System Management (gestion de système de fichiers ZFS) et ZFS Storage Management (gestion de stockage ZFS). Le dernier profil vous permet de créer des pools de stockage. Pour plus d'informations, reportez-vous à la section A l’aide de vos droits administratifs attribués du manuel Sécurisation des utilisateurs et des processus dans Oracle Solaris 11.2 .

1. Dédiez un système de fichiers ZFS aux fichiers d'audit.

   Pour obtenir la procédure, reportez-vous à la section Création de systèmes de fichiers ZFS pour les fichiers d'audit.

2. Compressez le pool de stockage ZFS à l'aide de l'une des options suivantes.

   Avec ces deux options, le système de fichiers d'audit est compressé. Une fois le service d'audit actualisé, le taux de compression s'affiche.

   Dans les exemples suivants, le pool ZFS auditp/auditf est le jeu de données.

   • Utilisez l'algorithme de compression par défaut.

     # zfs set compression=on auditp/auditf
     # audit -s
     # zfs get compressratio auditp/auditf
     NAME           PROPERTY       VALUE  SOURCE
     auditp/auditf  compressratio  4.54x  -

   • Utilisez un algorithme de compression plus élevé.

     # zfs set compression=gzip-9 auditp/auditf
     # zfs get compression auditp/auditf
     NAME           PROPERTY     VALUE     SOURCE
     auditp/auditf  compression  gzip-9    local
     

     L'algorithme de compression gzip-9 génère des fichiers qui occupent un tiers d'espace de moins qu'avec l'algorithme de compression par défaut lzjb. Pour plus d'informations, reportez-vous au Chapitre 5, Gestion des systèmes de fichiers Oracle Solaris ZFS du manuel Gestion des systèmes de fichiers ZFS dans OracleSolaris 11.2 .

3. Actualisez le service d'audit.

   # audit -s

4. (Facultatif) Vérifiez le nouveau paramètre de compression.

   Par exemple, si vous avez utilisé l'algorithme de compression plus élevé, les informations doivent ressembler à ce qui suit :

   # zfs get compressration auditp/auditf
   NAME           PROPERTY       VALUE  SOURCE
   auditp/auditf  compressratio  16.89x  -