私はどのように読んだかを読んだ。AWS EC2 ファイルシステムの変更のモニタリングLinux監査システムでは、すべてが合理的です。また、RHEL監査システムの文書も閲覧しました。特定の「重要」ファイルセットが変更または削除されたことを確認するために、監査レポートを継続的に確認したくありません。
特定の監査イベントが発生したときに何らかの警告を受け取る方法はありますか？少なくとも私が定義できるスクリプトを実行しますか？ （これはスクリプトで好きなようにすることができます。メール送信、CloudWatchに送信、SNSに送信など）
Amazon Linux 2 EC2インスタンスを使用しています。
ベストアンサー1
この監査システムは多少過剰になる可能性があります。
以下を使用する単純なC、C ++、go、Rustなどのプログラムファン通知ファイルシステムイベントを傍受する機能はより実用的であり、すべての警告メカニズムとうまく統合できます。たとえば、通知ライブラリを一般的に使用できる一般的な言語の fanotify をカプセル化する pyfanotify Python ライブラリがあります。