审计服务具有一个缺省配置，安装 Oracle Solaris 11.2 之后，即可在全局区域中运行该审计服务。无需额外的操作即可启用该服务或将其配置为可用服务。具有缺省配置的审计服务记录以下操作：
登录和注销操作
使用 su 命令
屏幕锁定和解除屏幕锁定操作
由于该服务的缺省配置不会影响系统性能，因此不需要为了性能要求而禁用该服务。
假如您拥有与审计相关的对应权限（如 "Audit Review"（审计查看）权限配置文件中的权限），您可以查看审计日志。这些日志存储在 /var/audit/hostname 中。您可以使用 praudit 和 auditreduce 命令查看这些文件。有关更多信息，请参见显示审计迹数据。
本章中后面的各节提供有关在缺省配置无法满足需要时定制审计服务配置的说明。