이전 항목: 감사 이벤트에 대해 감사 기능이 동작하는 방식

다음 항목: 캐시 재설정

커널 및 감사 캐시

커널 캐시에는 이전에 차단된 이벤트에 대한 데이터가 포함되어 있습니다. 커널은 그러한 캐시된 차단된 이벤트(감사 이벤트)를 식별하고, 처리를 위해 이러한 이벤트를 CA Access Control로 보냅니다. 결과적으로 CA Access Control은 커널 캐시를 사용하여 이전에 차단된 이벤트와 동일한 패턴을 따르는 이벤트를 차단합니다.

감사 캐시에는 CA Access Control이 권한 부여 프로세스를 따를 필요 없이 반복되는 감사 레코드를 재구성하여 감사 큐로 보내기 위해 사용할 수 있는 데이터가 포함되어 있습니다. 따라서 캐시에 충분한 정보가 이미 들어 있는 차단된 이벤트(감사 이벤트)는 신속히 처리되어 감사 큐에 추가됩니다. 권한 부여 엔진은 차단한 최초 이벤트(차단 이벤트)의 결과로부터 감사 캐시와 커널에 저장된 데이터를 제공합니다.