Protokollierbare Ereignisse

Objektdaten für protokollierbare Ereignisse

Die folgenden Daten werden für alle Ereignisse aufgezeichnet, die mit einem Objekt verknüpft sind (beispielsweise das Ereignis open_rd.

der Objektname
der Objekttyp
die Gerätenummer des Objekts
die Hauptgerätenummer des Objekts
die Nebengerätenummer des Objekts
die I-Node-Nummer des Objekts
die Dateisystemkennung des Objekts

Die restlichen Daten hängen vom einzelnen Ereignistyp ab. Beispielsweise wird für das Ereignis ulimit der angeforderte neue Grenzwert aufgezeichnet. Solche Informationen werden als ``eindeutige'' Daten bezeichnet. Auf der Manual-Seite auditrpt(1M) finden Sie eine Beschreibung der für jedes Ereignis eindeutigen Daten.

Anwendungen mit dem Privileg auditwr können weitere Datensätze in das Ereignisprotokoll schreiben. Datensätze, die von Anwendungen erstellt werden, besitzen den Ereignistyp misc. Die Anwendung startet den Systemaufruf auditdmp(2) , um den Revisionsdatensatz aufzuzeichnen.