Anzeigen von Informationen aus dem Revisionsprotokoll
Mit dem Befehl auditrpt können Sie entweder den gesamten Inhalt oder nur Teile der Protokolldatei anzeigen. Außerdem können Sie Revisionsinformationen aus der aktuellen oder einer der früheren Protokolldateien anzeigen. Wenn Sie keine Optionen oder Argumente angeben, wird das gesamte aktuelle Ereignisprotokoll in der Reihenfolge angezeigt, in der die Ereignisse aufgezeichnet wurden. Damit Sie die aktuelle Protokolldatei anzeigen können, muss die Revision aktiviert sein.
Es folgt eine Liste der anzeigbaren Komponenten des Ereignisprotokolls und der entsprechenden Optionen:
-
Ereignistyp (Option -e)
-
Benutzerkennung (Option -u)
-
Objektkennung (Option -f)
-
Objekttyp (Option -t)
-
Zeitintervall (Option -s und/oder -h)
-
Ereignisstatus: Fehlschlag oder Erfolg (Option -a)
-
Verwendete Privilegien (Option -p)
-
Ereignis-Subtyp (Option -v)
-
LWP-ID (Option -x)
Mit der Option können Sie -i angeben, dass die Protokolldatei aus der Standardeingabe genommen werden soll.
Außerdem beinhaltet der Befehl auditrpt folgende Funktionen:
-
Anzeigen der Revisionsdatensätze in umgekehrter chronologischer Reihenfolge (Option -b)
-
Anzeigen der Revisionsdatensätze, wenn sie in das Ereignisprotokoll geschrieben werden (Option -w)
-
Angeben eines Verzeichnisses, das die Revisions-Zuordnungsdateien (Option -m)
© 2003 The SCO Group, Inc. Alle Rechte vorbehalten.
UnixWare 7 Version 7.1.3 - 08. Juli 2003