11.6. 使用auditctl 来定义和执行审计规则

auditctl 設定: audit 檔案預設是存在 /var/log/audit 目錄下面, 如果需要修改一些設定像是紀錄檔的個數與大小的話，可以修改 /etc/audit/auditd.conf. 像 ...

auditctl 是Linux 审计系统（Audit System）的命令行工具，用于配置和管理审计规则。审计系统用于记录系统事件和用户活动，以便进行安全审计和合规性检查。

稽核控制公用程式 auditctl 會與核心稽核元件互動，以管理規則及控制事件產生程序的許多設定和參數。 檢查核心稽核子系統的狀態。 複製.

使用 auditctl 工具，可以在命令行或 /etc/audit/rules.d/ 目录中设置审计规则。 auditctl 命令使您能够控制审计系统的基本功能，并定义决定记录哪些审计事件的规则。 文件 ...

The auditctl command allows you to control the basic functionality of the Audit system and to define rules that decide which Audit events are logged.

The auditctl program is used to control the behavior, get status, and add or delete rules into the 2.6 kernel's audit system.

The auditctl program is used to configure kernel options related to auditing, to see status of the configuration, and to load discretionary audit rules.

使用auditctl命令可以对内核中的审计系统进行控制，可以用来获取audit状态和添加/删除audit规则。 Linux auditctl命令语法.

The auditctl command is a command line utility used to configure Linux kernel options related to auditing. Auditctl is part of auditd which ...

Linux系統預設使用Syslog機制來記錄相關的系統Log，但Syslog機制主要的功能在於記錄系統應用層面的狀態等，對於系統核心、層面的記錄力有未逮，因此出現 ...