ログ管理

auditctl

概要

監査デーモンauditdの監視ルールを、実行中に追加・変更するコマンド。

特定のファイルへのアクセスや、特定のシステムコールの呼び出しを監視対象に加えるといったルールを、auditdを再起動せずに動的に設定できる。設定ファイルへの不正な変更の検知などセキュリティ監査目的で使われる。