Solaris 8 の BSM を使い、システム監査をしようと思います。で、 /var/audit の下に監査ファイルが出来ているのですが、ファイルがわりと肥大化するので週1回または月1回のタイミングでローテーションをしようと思いました。

が、監査ファイルを mv してしまうと、auditd は新たに監査ファイルを作ってくれません。auditd を再起動しないと、新しくファイルを作ってくれないようです。これはわたしの設定にミスがあるからでしょうか？ それとも何か他に理由があるのでしょうか？