☰

各フィルタに対して異なるログファイルを有効にする auditd の代替手段はありますか?

tag-icon • tag-icon linux-audit
各フィルタに対して異なるログファイルを有効にする auditd の代替手段はありますか?

Auditdは異なるファイルに異なるフィルタを書き込むことを許可しません（参照）マニュアルページ）。これを達成するための代替案、特に個別のアカウント活動はありますか？

ベストアンサー1

  • rsyslog に auditd ログを送信する

  • uidでログをフィルタリングし、特定のファイルにログを送信します。

    $msg に「uid=500」が含まれている場合、/var/log/uid/500

おすすめ記事