Re: Аудит событий в AIX 5.3


Главная Форумы POWER Systems AIX/Hardware Аудит событий в AIX 5.3 Re: Аудит событий в AIX 5.3

#13994

uxTuaHgp
Участник

Подниму тему.
Судя по книжке, насколько я ее понял, осмысленным содержанием tail-а аудита играть невозможно?
То есть я могу только форматировать вывод в events, а какие данные придут printf в качестве аргумента я управлять не могу?

Если конкретнее что мне нужно:
я хочу получать не только имя пользователя, который меняет объект, но и его tty или IP, так как в одно и то же время несколько привилегированных пользователей (админов прикладных) могут сделать su в административного пользователя и кто из них конкретно что сделал тогда совершенно не разобрать.

Возможно это паранойя, конечно, пытаться следить за администраторами и ограничивать их, но есть такая вот задача.