Como administrador que tiene asignado el perfil de derechos de revisión de auditoría, puede limitar el tamaño de los archivos binarios para facilitar el archivado y la búsqueda. También puede crear archivos binarios más pequeños a partir del archivo original mediante una de las opciones descritas en esta sección.
Utilice el atributo p_fsize para limitar el tamaño de archivos de auditoría binarios individuales.
Para obtener una descripción del atributo p_fsize, consulte la sección ATRIBUTOS DE OBJETO de la página del comando man audit_binfile(5).
Si desea ver un ejemplo, consulte el Example 4–3.
Utilice el comando auditreduce para seleccionar registros y escribir esos registros en un archivo más pequeño para un mayor análisis.
Las opciones auditreduce -lowercase buscan registros específicos.
Las opciones auditreduce -mayúscula escriben las selecciones en un archivo. Para obtener más información, consulte la página del comando man auditreduce(1M). Consulte también Visualización de datos de pista de auditoría.