catauditlog

使用 catauditlog 命令可显示审计日志的内存中内容。

语法

 catauditlog  [  -nohdr  ]   [  -delim  delimiter  ]   [  -first  number_of_entries_to_return  ]  

参数

-nohdr
(可选)缺省情况下,将在简明样式视图中显示每个数据列的标题,在详细样式视图中显示每个数据项的标题。 -nohdr 参数用于禁止显示这些标题。
Note: 如果没有要显示的数据,那么不会显示标题。
-delimdelimiter
(可选)缺省情况下,简明视图中的所有数据列都以空格分隔。 每列的宽度设置为每个数据项可能的最大宽度。 在详细视图中,每个数据项各占一行,如果显示标题,将用空格来分隔数据与标题。 -delim 参数会覆盖此行为。 -delim 参数的有效输入为一个单字节字符。 如果在命令行中输入 -delim :,那么在简明视图中将用冒号字符 (:) 分隔所有数据项;例如,不会出现列间距。 在详细视图中,数据与标题间以指定的定界符分隔。
-firstnumber_of_entries_to_return
(可选)指定要显示的最近条目的数量。

描述

此命令会列出指定数量的最近审计的命令。

使用此命令可显示内存中审计日志。 使用 dumpauditlog 命令手动将内存中审计日志的内容转储到当前配置节点上的文件,并且清除内存中审计日志的内容

审计日志的内存中部分保存大约 1 MB 的审计信息。 根据命令文本大小和参数的数量,这相当于 1 MB 记录或大约 6000 条命令。

内存中审计日志达到其最大容量后,该日志会立即写入配置节点上 /dumps/audit 目录的本地文件中。 catauditlog 命令仅显示审计日志的内存中部分;审计日志的磁盘上部分为可读文本格式,无需任何特殊命令对其进行解码。

内存中日志条目会自动重置和清除,从而准备好开始累计新命令。 然后,可在以后某个日期分析审计日志的磁盘上部分。

带有 -prefix 参数(和 /dumps/audit 文件)的 lsdumps 命令可用于列出磁盘上的文件。

执行命令时,会将这些命令记录在内存中审计日志内。 内存中审计日志变满后,将自动转储到一个审计日志文件,然后将清空内存中审计日志。

调用示例

此示例列出最近的五个审计日志条目。

catauditlog -delim : -first 5

生成的输出:

audit_seq_no timestamp    cluster_user challenge  source_panel target_panel
ssh_ip_address result res_obj_id action_cmd
0            160313152255 superuser               7830619-2    7830619-2                   0      0
satask restartservice -service tomcat
1            160313152303 superuser               01-2         01-1         9.174.187.11   0      0
satask chnodeled -on 01-1
2            160313152312 superuser               01-1         01-2         9.174.187.11   0      0
satask chnodeled -on 01-2
3            160313152314 superuser               01-1         01-1         9.174.187.11   0      0
satask chnodeled -on
4            160313152316 superuser                                         9.174.187.11   0      0
svctask chenclosure -managed yes 1
5            160313152349 superuser                                         9.174.187.11   0      0
svctask mkmdiskgrp -ext 256
6            160313152352 superuser                                         9.174.187.11   0      0
svctask mkarray -level raid5 -drive 3:4:5 0