Gestion de l'audit dans Oracle® Solaris 11.2

Quitter la vue de l'impression

Mis à jour : Juillet 2014
 
 

La taille des fichiers d'audit binaires augmente sans limite

En tant qu'administrateur disposant du profil de droits Audit Review (vérification d'audit), vous pouvez limiter la taille des fichiers binaires pour faciliter l'archivage et la recherche. Vous pouvez également créer des fichiers binaires plus petits à partir du fichier d'origine à l'aide de l'une des options décrites dans cette section.

  • Utilisez l'attribut p_fsize pour limiter la taille de chaque fichier d'audit binaire.

    Pour obtenir une description de l'attribut p_fsize, reportez-vous à la section OBJECT ATTRIBUTES de la page de manuel audit_binfile(5).

    Pour consulter un exemple, reportez-vous à l'Example 4–3.

  • Utilisez la commande auditreduce pour sélectionner des enregistrements et les écrire dans un fichier plus petit pour une analyse plus approfondie.

    Les options auditreduce -lowercase recherchent des enregistrements spécifiques.

    Les options auditreduce -Uppercase écrivent vos sélections vers un fichier. Pour plus d'informations, reportez-vous à la page de manuel auditreduce(1M). Reportez-vous également à la section Affichage des données de la piste d'audit.