Auf dem AIX System läuft das Audit-System im Stream-Modus:

$ ps -ef | grep auditstream
    root  8585518 10944864   0   Oct 16      -  0:55 /usr/sbin/auditstream
$

Hinweis: Das lässt sich auch mit dem Kommando „audit query“ überprüfen. Die Ausgabe enthält aber die komplette Konfiguration und ist damit erheblich länger.

Wie die Fehlermeldung eindeutig besagt, wird der Stream-Modus von AIX Live Update nicht unterstützt. Auditing muss daher vor dem Starten von AIX Live Update beendet werden:

# audit shutdown
auditing reset
# 

Nachdem der Live Update beendet ist, muss das Audit-System wieder gestartet werden:

# audit start
# 

Ab AIX 7.3 TL3 unterstützt AIX Live Update sowohl den BIN, als auch den Stream-Modus des Audit-Systems. Ein manuelles Stoppen des Audit-Systems ist dann nicht mehr erforderlich.