
"journalctl | grep msg=audit"를 실행할 때 일반적인 auditd 로그를 찾을 수 없습니다. 그러나 /var/log/audit/audit.log에서 그리고 ausearch를 실행할 때 auditd 로그를 볼 수 있습니다. auditd 로그가 Journalctl에도 표시되도록 구성하는 방법이 있습니까? 감사해요.
"journalctl | grep msg=audit"를 실행할 때 일반적인 auditd 로그를 찾을 수 없습니다. 그러나 /var/log/audit/audit.log에서 그리고 ausearch를 실행할 때 auditd 로그를 볼 수 있습니다. auditd 로그가 Journalctl에도 표시되도록 구성하는 방법이 있습니까? 감사해요.