Брендан частенько мелькает на
OpenSolaris.org со своими новыми разработками.
На его сайте можно скачать целый
архив с DTrace-программами, которые делают день Solaris-администратора легче.
Вот вам пример работы скрипта
setuids.d. Он позовляет следить за входами пользователей и использованием комманды su:

PS. Про сам DTrace можно почитать у
Глеба Рейса. Ну и, разумеется, на
Sun BigAdmin.