关于audit文件的大小

sunshiene

由于公司安全的要求，在Solaris里启用了audit，不过最近一段时间audit文件的大小实在是太大了。
每小时生成一个文件，大小接近400M，有点离谱。但是和其他的几台机器配置又没有差别，实在是很费解。

bash-3.00$ ls -hl /var/audit|grep -v gz
total 15282240
-rw-------   1 root     root        377M Aug  9 21:00 20100810030000.20100810040000.Chimaera
-rw-------   1 root     root        394M Aug 10 03:00 20100810090000.20100810100000.Chimaera
-rw-------   1 root     root        397M Aug 10 04:00 20100810100000.20100810110000.Chimaera
-rw-------   1 root     root        386M Aug 10 05:00 20100810110000.20100810120000.Chimaera
-rw-------   1 root     root        388M Aug 10 06:00 20100810120000.20100810130000.Chimaera
-rw-------   1 root     root        383M Aug 10 07:00 20100810130000.20100810140000.Chimaera
-rw-------   1 root     root        389M Aug 10 08:00 20100810140000.20100810150000.Chimaera
-rw-------   1 root     root        382M Aug 10 09:00 20100810150000.20100810160000.Chimaera
-rw-------   1 root     root        383M Aug 10 10:00 20100810160000.20100810170000.Chimaera
-rw-------   1 root     root        386M Aug 10 11:00 20100810170000.20100810180000.Chimaera
-rw-------   1 root     root        368M Aug 10 12:00 20100810180000.20100810190000.Chimaera
-rw-------   1 root     root        383M Aug 10 13:00 20100810190000.20100810200000.Chimaera
-rw-------   1 root     root        390M Aug 10 14:00 20100810200000.20100810210000.Chimaera
-rw-------   1 root     root        394M Aug 10 15:00 20100810210000.20100810220000.Chimaera
-rw-------   1 root     root        406M Aug 10 16:00 20100810220000.20100810230000.Chimaera
-rw-------   1 root     root        399M Aug 10 17:00 20100810230000.20100811000000.Chimaera
-rw-------   1 root     root        380M Aug 10 18:00 20100811000000.20100811010000.Chimaera
-rw-------   1 root     root        202M Aug 10 18:32 20100811010000.not_terminated.Chimaera

dotallstar

这台机器业务繁忙呗

喊佛

没用过审计的飘过 围观