本文介绍了 Linux Audit 日志系统的组成及其工作原理。包括 audit 内核模块如何监听系统调用并记录有价值的事件，auditd 守护进程如何将这些记录写入磁盘文件 /var/log/audit/audit.log，以及 aureport 和 ausearch 等命令行工具如何帮助用户分析这些日志。
Linux audit的作用：帮助你了解，分析发生在你系统中的事情。
Linux 的组成：
- audit 内核模块----->监听系统调用，记录有价值事件
- audit daemon【auditd】----->把记录事件写入磁盘【/var/log/audit/audit.log】
- audit 命令行工具【aureport，ausearch等】------>帮助分析audit 日志
扫一扫
5766
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
