Los módulos de complemento de auditoría dirigen los registros de auditoría de la cola de auditoría a un archivo o repositorio. Al menos un complemento debe estar activo. De manera predeterminada, el complemento audit_binfile está activo. Se configuran complementos con el comando auditconfig -setplugin plugin-name.
El servicio de auditoría proporciona los siguientes complementos:
Complemento audit_binfile: maneja la entrega de la cola de la auditoría a los archivos de auditoría binarios. Para obtener más información, consulte la página del comando man audit.log(4).
Complemento audit_remote: maneja la entrega segura de registros de auditoría binarios de la cola de auditoría a un servidor remoto configurado. El complemento audit_remote utiliza la biblioteca libgss() para autenticar el servidor. La transmisión está protegida para privacidad e integridad.
Complemento audit_syslog: maneja la entrega de registros seleccionados de la cola de auditoría a los registros syslog.
Para obtener información sobre cómo configurar un complemento, consulte la página del comando man auditconfig(1M). Para ver ejemplos de configuración de complementos, consulte las tareas en Configuración de logs de auditoría. Para obtener información sobre los complementos, consulte las páginas del comando man audit_binfile(5), audit_remote(5) y audit_syslog(5).