Solaris の場合、 sulog にデータが保存される場所とファイル名を示す /etc/default/su というファイルがあります。同様に、AIX、RHEL6、RHEL 7、およびHP-UXには、ユーザー切り替えログが保管されている場所を識別するファイルがあります。

Solarisの出力例は次のとおりです。

"@(#)su.dfl 1.6 93/08/14 SMI" 識別 /* SVr4.0 1.2 */

SULOGは、すべてのsu試行を記録するために使用されるファイルの場所を決定します。

#SULOG=/var/adm/sulog

ありがとうございます。