aureport 추적은 어떤 구성 변경 사항을 추적합니까?

aureport 추적은 어떤 구성 변경 사항을 추적합니까?

내 서버를 감사하기 위해 aureport를 사용하고 싶습니다. 내가 실행할 때 :

# aureport -c

다음과 같은 출력이 제공됩니다.

===================================
# date time type auid success event
===================================
...
35. 05/10/2014 12:34:44 CONFIG_CHANGE -1 yes 6
36. 05/11/2014 12:34:49 MAC_POLICY_LOAD 1000 yes 234

CONFIG_CHANGE그러나 그것이 무엇을 말하고 MAC_POLICY_LOAD무엇을 가리키는지는 말하지 않습니다 . 폴더의 일부 구성 파일에 대한 변경 사항이 /etc/기록되지 않은 것 같습니다.

매뉴얼 페이지에는 다음만 표시됩니다.

   -c, --config
          Report about config changes

aureport가 어떤 종류의 구성 변경 사항을 추적하고 있는지 아시나요?

관련 정보