7.8. 감사 보고서 생성
aureport 유틸리티를 사용하면 감사 로그 파일에 기록된 이벤트에 대한 요약 및 columnar 보고서를 생성할 수 있습니다. 기본적으로
/var/log/audit/ 디렉터리의 모든 audit.log 파일을 쿼리하여 보고서를 작성합니다. aureport options -if file_name명령을 사용하여 보고서를 실행하도록 다른 파일을 지정할 수 있습니다.
예 7.8. aureport 를 사용하여 감사 보고서 생성
현재 예제를 제외하고 지난 3일 동안 기록된 이벤트에 대한 보고서를 생성하려면 다음 명령을 사용합니다.
~]# aureport --start 04/08/2013 00:00:00 --end 04/11/2013 00:00:00
실행 가능한 모든 파일 이벤트의 보고서를 생성하려면 다음 명령을 사용합니다.
~]# aureport -x
위의 실행 파일 이벤트 보고서에 대한 요약을 생성하려면 다음 명령을 사용합니다.
~]# aureport -x --summary
모든 사용자에 대해 실패한 이벤트에 대한 요약 보고서를 생성하려면 다음 명령을 사용합니다.
~]# aureport -u --failed --summary -i
각 시스템 사용자별로 실패한 모든 로그인 시도에 대한 요약 보고서를 생성하려면 다음 명령을 사용합니다.
~]# aureport --login --summary -i
사용자 ID
1000 의 모든 파일 액세스 이벤트를 검색하는 ausearch 쿼리에서 보고서를 생성하려면 다음 명령을 사용합니다.
~]# ausearch --start today --loginuid 1000 --raw | aureport -f --summary
쿼리되는 모든 감사 파일의 보고서 및 포함된 이벤트의 시간 범위를 생성하려면 다음 명령을 사용합니다.
~]# aureport -t
모든 aureport 옵션의 전체 목록은 aureport(8) 도움말 페이지를 참조하십시오.
