☰

각 필터에 대해 서로 다른 로그 파일을 활성화하는 auditd의 대안이 있습니까?

tag-icon • tag-icon linux-audit
각 필터에 대해 서로 다른 로그 파일을 활성화하는 auditd의 대안이 있습니까?

Auditd는 서로 다른 파일에 서로 다른 필터를 기록하는 것을 허용하지 않습니다(참조매뉴얼 페이지). 이를 달성하기 위한 대안, 특히 분리된 계정 활동이 있습니까?

답변1

  • rsyslog에 auditd 로그 보내기

  • uid로 로그를 필터링하고 특정 파일로 로그를 보냅니다.

    $msg에 'uid=500'이 포함되어 있으면 /var/log/uid/500

관련 정보