Uma vez por dia, o arquivo audit.log ativo é salvo e um novo arquivo audit.log é iniciado. O nome do arquivo salvo indica quando ele foi salvo, no formato yyyy-mm-dd.txt. Se mais de um log de auditoria for criado em um único dia, os nomes dos arquivos usam a data em que o arquivo foi salvo, seguida por um número, no formato yyyy-mm-dd.txt.n. Por exemplo, 2018-04-15.txt e 2018-04-15.txt.1 são o primeiro e o segundo arquivos de log criados e salvos em 15 de abril de 2018.

Após um dia, o arquivo salvo é compactado e renomeado no formato yyyy-mm-dd.txt.gz, que preserva a data original. Com o tempo, o armazenamento do Admin Node alocado para os logs de auditoria é consumido. Um script monitora o consumo de espaço do log de auditoria e exclui arquivos de log conforme necessário para liberar espaço no diretório /var/local/audit/export/. Os logs de auditoria são excluídos com base na data em que foram criados. Os logs mais antigos são excluídos primeiro. Você pode monitorar as ações do script no seguinte arquivo: /var/local/log/manage-audit.log.

Este exemplo mostra o arquivo ativo audit.log, o arquivo do dia anterior (2018-04-15.txt e o arquivo compactado do dia anterior (2018-04-14.txt.gz.