dumpauditlog

説明

このコマンドは、現行の構成ノード上のファイルに監査ログの内容をダンプします。また、このコマンドは監査ログの内容の消去も行います。このコマンドは、新規の監査ログの最初の項目として記録されます。

監査ログのダンプは、自動的に /dumps/audit ディレクトリーに保持されます。監査ログのダンプにはローカル・ファイル・システムのスペースが使用され、そのスペースは、クラスター内のいずれのノードでも 200 MB に制限されます。このスペースの限度は、/dumps/audit ディレクトリーのスペースが 200 MB 未満に削減されるよう最小の数の古い監査ログ・ダンプ・ファイルを削除することによって、自動的に維持されます。この削除は、クラスター内のすべてのノードで 1 日 1 回行われます。最も小さい監査ログ・シーケンス番号を持っている監査ログのダンプ・ファイルが最も古いとみなされます。また、シーケンス番号にかかわらず、現行のクラスターID 番号と一致しない ID 番号を持つ監査ログ・ダンプ・ファイルは、クラスター ID に一致するファイルよりも古いものと見なされます。

ダンプを実行する (または、ノード間でダンプ・ファイルをコピーする) 以外に、監査ディレクトリーの内容を変更することはできません。ダンプ・ファイル名は、次のフォーマットで自動的に生成されます。

auditlog_firstseq_lastseq_timestamp_clusterid

ダンプ・ファイル内の監査ログ項目は、svcinfo catauditlog コマンドで表示される情報と同じ情報を含んでいますが、svctask dumpauditlog コマンドは、1 行に 1 フィールドの形で情報を表示します。svcinfo lsauditlogdumps コマンドは、クラスター内のノードで使用可能な監査ログ・ダンプのリストを表示します。