Walter Rabanal escribió:Estimados,

Tengo un RAC en Unix y habilitado la auditoria a nivel de Sistema Operativo, quiere decir seteado la variabla audit_trail=OS.

Entonces tengo muchos archivos generados de las conexiones de cada usuario.

Mi consulta va a si alguno de uds. tiene o maneja scripts a nivel de Shell Unix que permita la revision de estos archivos de auditoria.

Gracias,

Hola Walter

Bueno de scripts no pero quiza te puede ayudar una combinacion de los comandos

cat y grep con retorno a archivo >

cat audit | grep ‘event:103’ > audit103.txt por ejemplo

con esto lees el archivo y guardas el resultado en otro archivo para revision

Seria bueno conocer con un ejemplo que tipo de analisis quieres realizar para darte un mejor apoyo

Saludos