감사 이벤트를 디스크에 기록하지 않고도 발생하는 대로 볼 수 있는 도구가 있습니까?

감사 이벤트를 디스크에 기록하지 않고도 발생하는 대로 볼 수 있는 도구가 있습니까?

Linux에는 내가 아는 한 모든 이벤트를 디스크에 기록하도록 설계된 데몬인 auditd와 함께 일반적으로 사용되는 감사 시스템이 있습니다. 그러나 명령의 출력으로 이벤트를 직접 가져오는 방법을 원합니다. auditd와 같은 방식으로 커널에 연결되지만 감사 이벤트를 파일에 기록하는 대신 stdout 등에 인쇄하는 명령이 있습니까?

관련 정보