auditd: monitorizarea evenimentelor importante în Linux

auditd oferă un mecanism de audit la nivelul kernelului Linux și poate urmări accesul la resurse importante.

Instalare

sudo apt install auditd audispd-plugins

Status

sudo systemctl status auditd

Căutarea evenimentelor

sudo ausearch -ts today

Regulile de audit trebuie configurate selectiv pentru a evita generarea inutilă a unui volum foarte mare de loguri.