上一主题: unix下一主题: audit.cfg 文件-筛选审核记录


trcfilter.init

在 UNIX 上有效

CA ControlMinder 后台进程还将使用 trcfilter.ini 初始化文件。

该可选文件包含一些指定筛选掩码的条目,用以滤出 CA ControlMinder 跟踪消息。 文件的每一行都包含一个常规表达式。 当向跟踪文件发送消息时,seosd 会检查该消息是否与 trcfilter.init 文件中的某个条目匹配。 仅当跟踪消息与在 trcfilter.init 文件中指定的任何表达式都不匹配时,seosd 才会将它写入该文件。

例如:以下 trcfilter.init 文件会导致放弃所有以“INFO”或“WATCHDOG”开头的消息。 这些消息不会被写入跟踪文件。

WATCHDOG*
INFO*

注意:该文件不筛选用户跟踪所生成的审核记录。 要筛选这些审核记录,请编辑 audit.cfg 文件。