El software Trusted Extensions agrega a Oracle Solaris clases, eventos y tokens de auditoría, y opciones de política de auditoría. Varios comandos de auditoría se amplían para manejar etiquetas. La siguiente figura muestra un registro de auditoría de núcleo y un registro de auditoría de nivel de usuario típicos de Trusted Extensions.
Figura 22-1 Estructuras típicas de registros de auditoría en un sistema con etiquetas