| HOME / 정보공유 / AIX 명령어 모음

auditmerge
auditmerge auditmerge 명령 목적 여러 개 감사 추적을 하나의 trail로 조합합니다. 구문
/usr/sbin/auditmerge [ -q ] file [ file ... ]
설명
auditmerge 명령은 잠재적으로 여러 개 기계로부터의 여러 개 감사 추적 파일을 하나의 감사 추적 파일로 조합니다. 남아 있는 레코드가 있는 각 파일의 경우, 가장 오래된 시간소인이 있는 레코드가 출력에 추가됩니다. 음의 시간 변경이 있는 레코드가 있다면, 선택적 경고 메세지가 생략될 수 있습니다. 처리가 계속되며 그러한 레코드는 수정되지 않은 시간 값을 가진 출력입니다.
auditmerge 명령은 파일 저장 헤더로부터 각 출력 레코드로 CPU ID 값을 추가할 수 있습니다. CPU ID 값은 AIX 4.3.1보다 더 최신 버전의 번호를 갖는 bin에 대해 bin 헤더 및 트레일러로 인코드됩니다.
-q 플래그는 출력 경고 메세지를 제어하기 위해 사용됩니다. 음의 시간 변경을 가진 레코드가 먼저 표시되면, 하나의 경고 메세지가 출력입니다. 해당 메세지에는 레코드 및 시간 차이가 들어 있는 파일의 이름이 들어 있습니다. -q 플래그가 명령행에서 제공되면 이 메세지들은 억제됩니다.
플래그
-q 출력 경고 메세지를 제어하기 위해 사용됩니다.
보안
액세스 제어: 이 명령은 루트 사용자와 감사 그룹 멤버에게 실행(x) 액세스 권한을 부여해야 합니다. 이 명령은 루트 사용자에 대해 setuid이어야 하고 신뢰있는 전산 구조 속성을 가지고 있어야 합니다.
예제
다른 호스트에서 두 개의 기존 감사 추적 파일을 병합하려면 다음을 입력하십시오.
/usr/bin/auditmerge /audit/trail.calvin /audit/trail.hobbes > /audit/trail.merge
다른 사용자 이름으로 사전선택된 두 개의 기존 데이터 파일을 병합하려면 다음을 입력하십시오.
/usr/bin/auditmerge /audit/trail.jim /audit/trail.julie > /audit/trail.both
잘못된 시간에 대한 경고를 생성하지 않고 두 개의 데이터 파일을 병합하려면 다음을 입력하십시오.
/usr/bin/auditmerge -q /audit/jumbled.1 /audit/jumbled.2 > /audit/jumbled.output
파일
/etc/security/audit/hosts 호스트 이름 맵핑에 대한 CPU ID가 들어 있습니다.
관련 정보
auditpr 명령, auditstream 명령, auditselect 명령.
auditread 서브루틴, getaudithostattr 서브루틴, setaudithostdb 서브루틴.