audit_binfile 플러그인은 감사 추적을 만듭니다. 감사 추적에는 전용 파일 공간이 필요합니다. 이 공간은 사용 가능하고 안전해야 합니다. 시스템에서는 초기 저장소에 대해 /var/audit 파일 시스템을 사용합니다. 감사 파일에 대해 추가 감사 파일 시스템을 구성할 수 있습니다. 다음 절차에서는 감사 추적 저장소를 계획할 때 해결해야 하는 문제를 다룹니다.
시작하기 전에
비전역 영역을 구현하는 경우 이 절차를 사용하기 전에 영역에서 감사 계획을 완료하십시오.
이 절차에서는 audit_binfile 플러그인을 사용한다고 가정합니다.
사이트의 보안 요구 사항과 감사 추적용 디스크 공간 가용성의 균형을 맞춥니다.
사이트 보안을 유지하면서 공간 요구 사항을 줄이는 방법과 감사 저장소를 설계하는 방법은 감사 비용 제어 및 효율적으로 감사를 참조하십시오.
실제 단계는 감사 레코드 볼륨이 큼, 전용 파일 시스템에서 감사 파일을 압축하는 방법 및 Example 5–4를 참조하십시오.
사용할 모든 파일 시스템 목록을 만듭니다. 구성에 대한 자세한 내용은 감사 추적 저장 및 관리 및 auditreduce(1M) 매뉴얼 페이지를 참조하십시오. 감사 파일 시스템을 지정하려면 감사 추적에 대한 감사 공간을 지정하는 방법을 참조하십시오.
자세한 내용은 신뢰할 수 있는 시간 기록 유지를 참조하십시오.