Objektdaten für protokollierbare Ereignisse
Die folgenden Daten werden für alle Ereignisse aufgezeichnet, die mit einem Objekt verknüpft sind (beispielsweise das Ereignis open_rd.
-
der Objektname
-
der Objekttyp
-
die Gerätenummer des Objekts
-
die Hauptgerätenummer des Objekts
-
die Nebengerätenummer des Objekts
-
die I-Node-Nummer des Objekts
-
die Dateisystemkennung des Objekts
Die restlichen Daten hängen vom einzelnen Ereignistyp ab. Beispielsweise wird für das Ereignis ulimit der angeforderte neue Grenzwert aufgezeichnet. Solche Informationen werden als ``eindeutige'' Daten bezeichnet. Auf der Manual-Seite auditrpt(1M) finden Sie eine Beschreibung der für jedes Ereignis eindeutigen Daten.
Anwendungen mit dem Privileg auditwr können weitere Datensätze in das Ereignisprotokoll schreiben. Datensätze, die von Anwendungen erstellt werden, besitzen den Ereignistyp misc. Die Anwendung startet den Systemaufruf auditdmp(2) , um den Revisionsdatensatz aufzuzeichnen.
© 2003 The SCO Group, Inc. Alle Rechte vorbehalten.
UnixWare 7 Version 7.1.3 - 08. Juli 2003