Una vez al día, el archivo activo audit.log se guarda y se inicia un nuevo archivo audit.log. El nombre del archivo guardado indica cuándo se guardó, en el formato yyyy-mm-dd.txt. Si se crea más de un registro de auditoría en un solo día, los nombres de los archivos usan la fecha en que se guardó el archivo, seguida de un número, en el formato yyyy-mm-dd.txt.n. Por ejemplo, 2018-04-15.txt y 2018-04-15.txt.1 son el primer y el segundo archivo de registro creados y guardados el 15 de abril de 2018.

Después de un día, el archivo guardado se comprime y se cambia de nombre, con el formato yyyy-mm-dd.txt.gz, que conserva la fecha original. Con el tiempo, se consume el almacenamiento del nodo de administración asignado para los registros de auditoría. Un script supervisa el consumo de espacio de los registros de auditoría y elimina los archivos de registro según sea necesario para liberar espacio en el directorio /var/local/audit/export/. Los registros de auditoría se eliminan en función de la fecha en la que se crearon. Los registros más antiguos se eliminan primero. Puedes supervisar las acciones del script en el siguiente archivo: /var/local/log/manage-audit.log.

Este ejemplo muestra el archivo activo audit.log, el archivo del día anterior (2018-04-15.txt) y el archivo comprimido del día anterior (2018-04-14.txt.gz).