在 Oracle® Solaris 11.2 中管理审计

退出打印视图

更新时间: 2014 年 7 月
 
 

trailer 标记

headertrailer 这两个标记的特殊之处在于,它们将审计记录的各个起止点区分开来,并将所有其他标记括在一起。header 标记指示审计记录的开头。trailer 标记指示审计记录的结尾。trailer 标记是可选标记,仅当已设置 trail 审计策略选项时,才能将此标记添加为每条记录的最后一个标记。

在 trailer 打开的情况下生成审计记录时,auditreduce 命令可以验证 trailer 标记是否正确指回记录 header。trailer 标记支持向后查找审计迹。

praudit 命令按如下方式显示 trailer 标记:

trailer,136