關(guān)于audit文件的大小

sunshiene

由于公司安全的要求，在Solaris里啟用了audit，不過最近一段時(shí)間audit文件的大小實(shí)在是太大了。
每小時(shí)生成一個(gè)文件，大小接近400M，有點(diǎn)離譜。但是和其他的幾臺機(jī)器配置又沒有差別，實(shí)在是很費(fèi)解。

bash-3.00$ ls -hl /var/audit|grep -v gz
total 15282240
-rw-------   1 root     root        377M Aug  9 21:00 20100810030000.20100810040000.Chimaera
-rw-------   1 root     root        394M Aug 10 03:00 20100810090000.20100810100000.Chimaera
-rw-------   1 root     root        397M Aug 10 04:00 20100810100000.20100810110000.Chimaera
-rw-------   1 root     root        386M Aug 10 05:00 20100810110000.20100810120000.Chimaera
-rw-------   1 root     root        388M Aug 10 06:00 20100810120000.20100810130000.Chimaera
-rw-------   1 root     root        383M Aug 10 07:00 20100810130000.20100810140000.Chimaera
-rw-------   1 root     root        389M Aug 10 08:00 20100810140000.20100810150000.Chimaera
-rw-------   1 root     root        382M Aug 10 09:00 20100810150000.20100810160000.Chimaera
-rw-------   1 root     root        383M Aug 10 10:00 20100810160000.20100810170000.Chimaera
-rw-------   1 root     root        386M Aug 10 11:00 20100810170000.20100810180000.Chimaera
-rw-------   1 root     root        368M Aug 10 12:00 20100810180000.20100810190000.Chimaera
-rw-------   1 root     root        383M Aug 10 13:00 20100810190000.20100810200000.Chimaera
-rw-------   1 root     root        390M Aug 10 14:00 20100810200000.20100810210000.Chimaera
-rw-------   1 root     root        394M Aug 10 15:00 20100810210000.20100810220000.Chimaera
-rw-------   1 root     root        406M Aug 10 16:00 20100810220000.20100810230000.Chimaera
-rw-------   1 root     root        399M Aug 10 17:00 20100810230000.20100811000000.Chimaera
-rw-------   1 root     root        380M Aug 10 18:00 20100811000000.20100811010000.Chimaera
-rw-------   1 root     root        202M Aug 10 18:32 20100811010000.not_terminated.Chimaera

dotallstar

這臺機(jī)器業(yè)務(wù)繁忙唄

喊佛

沒用過審計(jì)的飄過 圍觀