Oracle® Solaris 11.2 での監査の管理

印刷ビューの終了

更新: 2014 年 7 月
 
 

バイナリ監査ファイルのサイズが無制限に増大する

Audit Review 権利プロファイルが割り当てられている管理者として、バイナリファイルのサイズを制限すると、アーカイブおよび検索を容易にすることができます。このセクションで説明するオプションのいずれかを使用すると、元のファイルから小さいバイナリファイルを作成することもできます。

  • p_fsize 属性を使用して、個々のバイナリ監査ファイルのサイズを制限します。

    p_fsize 属性については、audit_binfile (5) のマニュアルページの「オブジェクト属性」のセクションを参照してください。

    例については、Example 4–3 を参照してください。

  • auditreduce コマンドを使用してレコードを選択し、これらのレコードを、さらに分析するためにより小さなファイルに書き込みます。

    auditreduce -lowercase オプションは特定のレコードを検索します。

    auditreduce -Uppercase オプションは選択したレコードをファイルに書き込みます。詳細は、auditreduce(1M) のマニュアルページを参照してください。監査トレールデータの表示も参照してください。