рЕТЕД ЮФЕОЙЕН ЬФПК ЗМБЧЩ ОЕПВИПДЙНП ПРТЕДЕМЙФШ ОЕУЛПМШЛП ЛМАЮЕЧЩИ РПОСФЙК. ьФП ОХЦОП ДМС ФПЗП, ЮФПВЩ РТЕДПФЧТБФЙФШ ОЕДПТБЪХНЕОЙС, ЛПФПТЩЕ НПЗХФ ЧПЪОЙЛОХФШ ЙЪ-ЪБ ТБЪОЙГЩ Ч ФТБЛФПЧЛЕ ОЕЛПФПТЩИ ФЕТНЙОПЧ. ч ТХУУЛПК ЧЕТУЙЙ ДПЛХНЕОФБ РТЙЧПДСФУС ВМЙЪЛЙК РП УНЩУМХ РЕТЕЧПД Й Ч УЛПВЛБИ ХЛБЪЩЧБЕФУС ПТЙЗЙОБМШОЩК БОЗМЙКУЛЙК ФЕТНЙО.
УПВЩФЙЕ (event): уПВЩФЙЕ, ЛПФПТПЕ НПЦЕФ ВЩФШ ЪБОЕУЕОП Ч ЦХТОБМ. бДНЙОЙУФТБФПТ НПЦЕФ ЧЩВЙТБФШ, ЛБЛЙЕ ЙНЕООП УПВЩФЙС ВХДХФ ЦХТОБМЙТПЧБФШУС РПДУЙУФЕНПК БХДЙФБ. уРЙУПЛ ЧБЦОЩИ ДМС ВЕЪПРБУОПУФЙ УЙУФЕНЩ УПВЩФЙК ЧЛМАЮБЕФ: УПЪДБОЙЕ ЖБКМБ, ЙОЙГЙБМЙЪБГЙА УЕФЕЧПЗП УПЕДЙОЕОЙС, ЧИПД РПМШЪПЧБФЕМС Ч УЙУФЕНХ. уПВЩФЙС ТБЪДЕМСАФУС ОБ ''РТЙРЙУЩЧБЕНЩЕ'' (attributable) - ФЕ, ЛПФПТЩЕ НПЗХФ ВЩФШ ПФОЕУЕОЩ Л ЛПОЛТЕФОПНХ РПМШЪПЧБФЕМА - Й ''ОЕ-РТЙРЙУЩЧБЕНЩЕ'' (non-attributable). рТЙНЕТ ОЕ-РТЙРЙУЩЧБЕНПЗП УПВЩФЙС - МАВПЕ УПВЩФЙЕ, РТПЙЪПЫЕДЫЕЕ ДП БЧФПТЙЪБГЙЙ РПМШЪПЧБФЕМС, ФБЛПЕ, ЛБЛ ОЕХДБЮОЩК ЧИПД РПМШЪПЧБФЕМС Ч УЙУФЕНХ.
лМБУУ (class): уПВЩФЙС НПЗХФ ВЩФШ ПФОЕУЕОЩ Л ПДОПНХ ЙМЙ ВПМЕЕ ЛМБУУБН, ПВЩЮОП ПУОПЧЩЧБСУШ ОБ ЛБФЕЗПТЙЙ УПВЩФЙС: ''УПЪДБОЙЕ ЖБКМБ'' (fc), ''ДПУФХР Л ЖБКМХ'' (fo), ''ЧЩРПМОЕОЙЕ ЖБКМБ'' (ex), УПВЩФЙС ЧИПДБ Ч УЙУФЕНХ Й ЧЩИПДБ ЙЪ ОЕЕ (lo). йУРПМШЪПЧБОЙЕ ЛМБУУПЧ РПЪЧПМСЕФ БДНЙОЙУФТБФПТХ УПЪДБЧБФШ ЧЩУПЛПХТПЧОЕЧЩЕ РТБЧЙМБ БХДЙФБ ВЕЪ ХЛБЪБОЙС ЛПОЛТЕФОЩИ ПРЕТБГЙК, ПФЮЕФ П ЛПФПТЩИ ДПМЦЕО ДПВБЧМСФШУС Ч ЦХТОБМ.
ъБРЙУШ (record): ''ъБРЙУШ'' - ЬФП ЕДЙОЙЮОБС ЪБРЙУШ Ч ЦХТОБМЕ, ПРЙУЩЧБАЭБС ФП ЙМЙ ЙОПЕ УПВЩФЙЕ. ъБРЙУШ ПВЩЮОП УПДЕТЦЙФ ЙОЖПТНБГЙА П ФЙРЕ УПВЩФЙС, ЙОЖПТНБГЙА П УХВЯЕЛФЕ УПВЩФЙС (РПМШЪПЧБФЕМЕ), ЧТЕНС УПВЩФЙС, ЙОЖПТНБГЙА ПВ ПВЯЕЛФБИ УПВЩФЙС (ОБРТЙНЕТ, ЖБКМБИ) Й ЙОЖПТНБГЙА ПВ ХУРЕЫОПУФЙ ЧЩРПМОЕОЙС ПРЕТБГЙЙ, РПТПДЙЧЫЕК УПВЩФЙЕ.
цХТОБМ (trail): ''ЦХТОБМ'' БХДЙФБ, ЙМЙ МПЗ-ЖБКМ - УПДЕТЦЙФ УЕТЙА ''ЪБРЙУЕК'' П УЙУФЕНОЩИ УПВЩФЙСИ. лБЛ РТБЧЙМП, ЦХТОБМ УПДЕТЦЙФ ЪБРЙУЙ Ч УФТПЗПН ИТПОПМПЗЙЮЕУЛПН РПТСДЛЕ РП ЧТЕНЕОЙ ЪБЧЕТЫЕОЙС УПВЩФЙС. фПМШЛП БЧФПТЙЪПЧБООЩЕ РТПГЕУУЩ (ОБРТЙНЕТ, auditd) ЙНЕАФ ДПУФХР Л ЦХТОБМХ.
ЧЩТБЦЕОЙЕ ЧЩДЕМЕОЙС (selection expression): уФТПЛБ, УПДЕТЦБЭБС УРЙУПЛ РТЕЖЙЛУПЧ Й ЙНЕО ЛМБУУПЧ, ЙУРПМШЪХЕНБС ДМС ЧЩДЕМЕОЙС ЗТХРРЩ УПВЩФЙК.
РТЕДЧБТЙФЕМШОПЕ ЧЩДЕМЕОЙЕ (preselection): рТПГЕУУ, ЧП ЧТЕНС ЛПФПТПЗП УЙУФЕНБ ПРТЕДЕМСЕФ, ЛБЛЙЕ УПВЩФЙС ЙНЕАФ РТЙПТЙФЕФОХА ЧБЦОПУФШ ДМС БДНЙОЙУФТБФПТБ. ьФП ОЕПВИПДЙНП ДМС ФПЗП, ЮФПВЩ ЙЪВЕЦБФШ РТПФПЛПМЙТПЧБОЙС УПВЩФЙК, ОЕ ЙНЕАЭЙИ ОЙЛБЛПК ЪОБЮЙНПУФЙ. рТЕДЧБТЙФЕМШОПЕ ЧЩДЕМЕОЙЕ ЙУРПМШЪХЕФ ТСД ЧЩТБЦЕОЙК ЧЩДЕМЕОЙС ДМС ФПЗП, ЮФПВЩ ПРТЕДЕМЙФШ, ЛБЛЙЕ ЙНЕООП ЛМБУУЩ УПВЩФЙК ДМС ЛБЛПЗП РПМШЪПЧБФЕМС ОЕПВИПДЙНП ЧОПУЙФШ Ч ЦХТОБМ, ФБЛ ЦЕ, ЛБЛ Й ДМС БЧФПТЙЪПЧБООЩИ Й ОЕБЧФПТЙЪПЧБООЩИ РТПГЕУУПЧ.
жЙМШФТБГЙС (reduction): рТПГЕУУ, Ч ТЕЪХМШФБФЕ ЛПФПТПЗП ЪБРЙУЙ ЙЪ УХЭЕУФЧХАЭЕЗП ЦХТОБМБ ЧЩДЕМСАФУС ДМС ИТБОЕОЙС, ТБУРЕЮБФЛЙ ЙМЙ БОБМЙЪБ. рТПГЕУУ ЧП НОПЗПН БОБМПЗЙЮЕО РТЕДЧБТЙФЕМШОПНХ ЧЩДЕМЕОЙА. йУРПМШЪХС ЖЙМШФТБГЙА БДНЙОЙУФТБФПТЩ НПЗХФ ТЕБМЙЪПЧЩЧБФШ ТБЪМЙЮОЩЕ РПМЙФЙЛЙ ИТБОЕОЙС ЦХТОБМПЧ БХДЙФБ. оБРТЙНЕТ, ДЕФБМЙЪЙТПЧБООЩК ЦХТОБМ НПЦЕФ ИТБОЙФШУС НЕУСГ, ОП РПУМЕ ЬФПЗП ПО ДПМЦЕО ВЩФШ УПЛТБЭЕО ЮФПВЩ ИТБОЙФШ ФПМШЛП ЙОЖПТНБГЙА П ЧИПДЕ Ч УЙУФЕНХ Й ЧЩИПДЕ ЙЪ ОЕЕ ВПМЕЕ ДМЙФЕМШОЩК УТПЛ.
рТЕД. | оБЮБМП | уМЕД. |
бХДЙФ УПВЩФЙК ВЕЪПРБУОПУФЙ | хТПЧЕОШ ЧЩЫЕ | хУФБОПЧЛБ УЙУФЕНЩ БХДЙФБ |
ьФПФ, Й ДТХЗЙЕ ДПЛХНЕОФЩ, НПЗХФ ВЩФШ УЛБЮБОЩ У ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/.
рП ЧПРТПУБН, УЧСЪБООЩН У FreeBSD, РТПЮЙФБКФЕ ДПЛХНЕОФБГЙА РТЕЦДЕ ЮЕН РЙУБФШ Ч <questions@FreeBSD.org>.
рП ЧПРТПУБН, УЧСЪБООЩН У ЬФПК ДПЛХНЕОФБГЙЕК, РЙЫЙФЕ <doc@FreeBSD.org>.
рП ЧПРТПУБН, УЧСЪБООЩН У ТХУУЛЙН РЕТЕЧПДПН ДПЛХНЕОФБГЙЙ, РЙЫЙФЕ Ч ТБУУЩМЛХ <frdp@FreeBSD.org.ua>.
йОЖПТНБГЙС РП РПДРЙУЛЕ ОБ ЬФХ ТБУУЩМЛХ ОБИПДЙФУС ОБ УБКФЕ РТПЕЛФБ РЕТЕЧПДБ.