Cómo comprimir archivos de auditoría en un sistema de archivos dedicado

Los archivos de auditoría pueden crecer mucho. Puede establecer un límite superior para el tamaño de un archivo, como se muestra en el Example 4–3. En este procedimiento, se utiliza la compresión para reducir el tamaño.

Antes de empezar

Debe convertirse en un administrador al que se le ha asignado perfiles de derechos de gestión de sistemas de archivos ZFS y gestión de almacenamiento ZFS. El último perfil permite crear agrupaciones de almacenamiento. Para obtener más información, consulte Uso de sus derechos administrativos asignados de Protección de los usuarios y los procesos en Oracle Solaris 11.2 .

1. Dedique un sistema de archivos ZFS para archivos de auditoría.

   Para conocer el procedimiento, consulte Cómo crear sistemas de archivos ZFS para archivos de auditoría.

2. Comprima la agrupación de almacenamiento ZFS mediante una de las siguientes opciones.

   Con ambas opciones, se comprime el sistema de archivos de auditoría. Después de que el servicio de auditoría se refresca, la razón de compresión se muestra.

   En los siguientes ejemplos, la agrupación ZFS auditp/auditf es el conjunto de datos.

   • Utilice el algoritmo de compresión predeterminado.

     # zfs set compression=on auditp/auditf
     # audit -s
     # zfs get compressratio auditp/auditf
     NAME           PROPERTY       VALUE  SOURCE
     auditp/auditf  compressratio  4.54x  -

   • Utilice un algoritmo de compresión superior.

     # zfs set compression=gzip-9 auditp/auditf
     # zfs get compression auditp/auditf
     NAME           PROPERTY     VALUE     SOURCE
     auditp/auditf  compression  gzip-9    local
     

     El algoritmo de compresión gzip-9 genera archivos que ocupan un tercio menos de espacio que el algoritmo de compresión predeterminado, lzjb. Para obtener más información, consulte el Capítulo 5, Administración de sistemas de archivos ZFS de Oracle Solaris de Gestión de sistemas de archivos ZFS en Oracle Solaris 11.2 .

3. Refresque el servicio de auditoría.

   # audit -s

4. (Opcional) Verifique la nueva configuración de compresión.

   Por ejemplo, si utiliza el algoritmo de compresión superior, la información será similar a la siguiente:

   # zfs get compressration auditp/auditf
   NAME           PROPERTY       VALUE  SOURCE
   auditp/auditf  compressratio  16.89x  -