Linux에서 매개변수가 있는 감사 명령

Linux에서 매개변수가 있는 감사 명령

Linux의 감사 기능을 사용하여 Linux 명령을 감사하고 싶습니다 date -s. -w /bin/date -p x -k system-call을 쓰면 audit.rules명령을 사용할 때 기록됩니다 date. 그러나 나는 그것을 사용할 때 기록되는 것을 원하지 않습니다 date. 나는 그것을 사용할 때만 기록하고 싶습니다 date -s. 이는 누군가 시스템 시간을 변경했음을 의미합니다. 규칙은 어떻게 작성하나요?

관련 정보