O impacto é bastante baixo, mesmo em sistemas que geram gigs de dados de auditoria.
Eu recomendo que você obtenha o dtrace Toolkit e veja se há um script incluído que você pode usar para coletar os dados que está procurando.
Atualmente tenho o BSM instalado no meu solaris 10 na minha máquina virtual. O que eu estou tentando fazer é que eu quero medir o impacto da habilitação do BSM (auditoria) no Solaris na CPU, memória.
Então, depois de aplicar o BSM existe alguma maneira pela qual eu possa chegar a uma conclusão?
Eu tenho o seguinte ativado no meu bsm
dir: /var/audit
flags: lo,ad,ap
minfree: 20
naflags: lo,ad,ap
E abaixo estão o mpstat e o vmstat antes e depois
O impacto é bastante baixo, mesmo em sistemas que geram gigs de dados de auditoria.
Eu recomendo que você obtenha o dtrace Toolkit e veja se há um script incluído que você pode usar para coletar os dados que está procurando.