無制限のロギング?

無制限のロギング?

ユーザー/プロセスがをクリックしたときにulimitシステムレベルでそれを記録する方法はありますか?/var/log/messagesまたはでログ情報が見つかりませんdmesg。いくつかの予備調査を行った結果、アプリケーションがそれを「検出」する必要があるということです。これらの制限に達するとグローバルに記録する方法はありますか?

ベストアンサー1

https://github.com/PaulDaviesC/Logging-limits.conf

上記は、auditdを使用して失敗したsyscallを監視し、ulimitによるものかどうかを判断する試みです。カーネルやPAMを変更しなくても、これらのイベントをログに直接ダンプすることが可能だと思います。最も近い結果を得ました。

おすすめ記事