ユーザのコマンドの履歴

Question

マシン上でどのユーザがどのコマンドを実行したのか分かりますか？

Answer 1

Unixタイプのマシンでは、プロセスアカウンティングを有効にする必要があります。カーネルは終了した各プロセスのレコードを、どのコマンドが実行されたか、誰によって、いつ、どのくらいの時間ファイルにかかったかを示します。その後、ファイルを分析することができます。

2001年にLinux HOWTOが更新されました。まだ適用される可能性がありますが、確認する必要があります。

Answer 2

監査の対象となるMicrosoftの世界（セキュリティイベントログのエントリ）。

http://technet.microsoft.com/en-us/library/cc751315.aspx

プロセス追跡のセクションを参照してください。