Anzeigen von Informationen aus dem Revisionsprotokoll

Mit dem Befehl auditrpt können Sie entweder den gesamten Inhalt oder nur Teile der Protokolldatei anzeigen. Außerdem können Sie Revisionsinformationen aus der aktuellen oder einer der früheren Protokolldateien anzeigen. Wenn Sie keine Optionen oder Argumente angeben, wird das gesamte aktuelle Ereignisprotokoll in der Reihenfolge angezeigt, in der die Ereignisse aufgezeichnet wurden. Damit Sie die aktuelle Protokolldatei anzeigen können, muss die Revision aktiviert sein.

Es folgt eine Liste der anzeigbaren Komponenten des Ereignisprotokolls und der entsprechenden Optionen:

• Ereignistyp (Option -e)

• Benutzerkennung (Option -u)

• Objektkennung (Option -f)

• Objekttyp (Option -t)

• Zeitintervall (Option -s und/oder -h)

• Ereignisstatus: Fehlschlag oder Erfolg (Option -a)

• Verwendete Privilegien (Option -p)

• Ereignis-Subtyp (Option -v)

• LWP-ID (Option -x)

Außerdem beinhaltet der Befehl auditrpt folgende Funktionen:

• Anzeigen der Revisionsdatensätze in umgekehrter chronologischer Reihenfolge (Option -b)

• Anzeigen der Revisionsdatensätze, wenn sie in das Ereignisprotokoll geschrieben werden (Option -w)

• Angeben eines Verzeichnisses, das die Revisions-Zuordnungsdateien (Option -m)