实时监视审计记录

通过 audit_syslog 插件，可以记录预选审计事件的摘要。要在审计摘要生成后在终端窗口中显示它们，请运行如下命令：

# tail -0f  /var/adm/auditlog

要配置审计日志，请参见在 Oracle Solaris 11.2 中管理审计 中的如何配置 syslog 审计日志。